ГЛАВНОЕ УПРАВЛЕНИЕ СПЕЦИАЛЬНЫХ ПРОГРАММ ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
от 22 сентября 2023 года N 140
Об организации работы с персональными данными в Главном управлении специальных программ Президента Российской Федерации
На основании части 2 статьи 4, статьи 18_1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", подпункта "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211,
приказываю:
1. Утвердить:
Правила обработки персональных данных в Главном управлении специальных программ Президента Российской Федерации (приложение N 1 к настоящему приказу);
Правила рассмотрения запросов субъектов персональных данных или их представителей в Главном управлении специальных программ Президента Российской Федерации (приложение N 2 к настоящему приказу);
Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Главного управления специальных программ Президента Российской Федерации (приложение N 3 к настоящему приказу);
Правила работы с обезличенными данными в случае обезличивания персональных данных в Главном управлении специальных программ Президента Российской Федерации (приложение N 4 к настоящему приказу);
Перечень информационных систем персональных данных Главного управления специальных программ Президента Российской Федерации (приложение N 5 к настоящему приказу);
Перечень персональных данных, обрабатываемых в Главном управлении специальных программ Президента Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением государственных функций (приложение N 6 к настоящему приказу);
Перечень должностей военнослужащих, федеральных государственных гражданских служащих и работников Главного управления специальных программ Президента Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (приложение N 7 к настоящему приказу);
Перечень должностей военнослужащих, федеральных государственных гражданских служащих и работников Главного управления специальных программ Президента Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение N 8 к настоящему приказу);
Должностной регламент (должностные обязанности) ответственного за организацию обработки персональных данных в Главном управлении специальных программ Президента Российской Федерации (приложение N 9 к настоящему приказу);
Типовое обязательство военнослужащего, федерального государственного гражданского служащего, работника Главного управления специальных программ Президента Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение N 10 к настоящему приказу);
Типовую форму согласия на обработку персональных данных военнослужащих, федеральных государственных гражданских служащих, работников Главного управления специальных программ Президента Российской Федерации, иных субъектов персональных данных (приложение N 11 к настоящему приказу);
Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение N 12 к настоящему приказу);
Порядок доступа военнослужащих, федеральных государственных гражданских служащих и работников Главного управления специальных программ Президента Российской Федерации в помещения, в которых ведется обработка персональных данных (приложение N 13 к настоящему приказу).
2. Признать утратившим силу приказ Главного управления специальных программ Президента Российской Федерации от 25 июля 2014 г. N 42 "Об организации работы с персональными данными в Главном управлении специальных программ Президента Российской Федерации" (зарегистрирован Минюстом России 29 августа 2014 г., регистрационный N 33901).
Начальник Главного управления
А.Л.Линец
Зарегистрировано
в Министерстве юстиции
Российской Федерации
15 ноября 2023 года,
регистрационный N 75955
Приложение N 1
к приказу Главного управления специальных
программ Президента Российской Федерации
от 22 сентября 2023 года N 140
Правила обработки персональных данных в Главном управлении специальных программ Президента Российской Федерации
I. Общие положения
1. Правила обработки персональных данных в Главном управлении специальных программ Президента Российской Федерации (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, а также определяют цели обработки персональных данных и содержание обрабатываемых персональных данных для каждой цели, категории субъектов, персональные данные которых обрабатываются в ГУСПе, сроки обработки и хранения персональных данных, порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.
2. Правила определяют политику ГУСПа как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
3. Обработка персональных данных в ГУСПе осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также Правилами.
4. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в области персональных данных, в ГУСПе проводятся следующие процедуры:
1) осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;
________________
Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119.
2) организация и проведение периодических проверок условий обработки персональных данных, определение по результатам указанных проверок мер, необходимых для устранения выявленных нарушений
;
________________
Подпункт "д" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211.
3) определение вреда, который может быть причинен субъектам персональных данных;
4) ограничение обработки персональных данных достижением конкретных целей, определенных Правилами;
5) установление и устранение избыточности состава, содержания, объема обрабатываемых персональных данных заявленным целям обработки;
6) обеспечение недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
7) обеспечение при обработке персональных данных точности персональных данных, их достаточности и актуальности по отношению к целям обработки персональных данных;
8) уничтожение или обезличивание обрабатываемых персональных данных при достижении целей обработки или в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных").
II. Обработка персональных данных
5. Обработка персональных данных в ГУСПе выполняется с использованием средств автоматизации и без использования таких средств.
6. Субъектами персональных данных в ГУСПе являются:
1) военнослужащие, федеральные государственные гражданские служащие и работники ГУСПа (воинских частей, учреждений, находящихся в ведении ГУСПа) (далее - воинские части и работники ГУСПа соответственно), руководители организаций, созданных для выполнения задач, поставленных перед ГУСПом (далее - организации ГУСПа);
2) граждане, поступающие на военную службу, федеральную государственную гражданскую службу, работу в ГУСП, а также кандидаты на должность руководителя организации ГУСПа (далее - кандидаты);
3) работники организаций ГУСПа, замещающие должности, осуществление полномочий по которым влечет за собой обязанность представлять сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей (далее - должности в организациях ГУСПа);
4) граждане, претендующие на замещение должностей в организациях ГУСПа;
5) члены семей лиц, указанных в подпунктах 1-4 настоящего пункта, а именно супруга (супруг) в том числе бывшая (бывший), родители (мать, отец, усыновители), дети (в том числе усыновленные), родители (усыновители) супруги (супруга), родные братья (сестры), а также супруги братьев и сестер, братья и сестры супругов
;
________________
Распоряжение Правительства Российской Федерации от 26 мая 2005 г. N 667-р; подпункт 2 пункта 1 перечня информации, относящейся к обеспечению собственной безопасности Главного управления специальных программ Президента Российской Федерации, случаев и порядка ее представления в Главное управление специальных программ Президента Российской Федерации, утвержденных приказом ГУСПа от 18 октября 2022 г. N 159 (зарегистрирован Минюстом России 12 декабря 2022 г., регистрационный N 71454).
6) граждане, уволенные из ГУСПа, члены их семей, а также иные лица, предоставление социальных гарантий которым возложено на ГУСП;
________________
Абзац третий пункта 23 Положения об управлениях (отделах) Федеральной службы безопасности Российской Федерации в Вооруженных Силах Российской Федерации, других войсках, воинских формированиях и органах (органах безопасности в войсках), утвержденного Указом Президента Российской Федерации от 7 февраля 2000 г. N 318.
7) лица, посещающие закрытые военные городки и иные объекты, находящиеся в ведении ГУСПа;
8) граждане, обратившиеся в ГУСП в соответствии с Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".
7. Обработка персональных данных организуется в целях:
выполнения задач кадровой работы, в том числе кадрового учета, делопроизводства, обеспечения условий служебной (трудовой) деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, предоставления гарантий и компенсаций;
противодействия коррупции;
соблюдения мер по обеспечению собственной безопасности ГУСПа;
соблюдения пропускного режима в ГУСПе;
обеспечения своевременного и в полном объеме рассмотрения обращений граждан Российской Федерации в порядке, установленном Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".
8. В целях выполнения задач кадровой работы, в том числе кадрового учета, делопроизводства, обеспечения условий служебной (трудовой) деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, предоставления гарантий и компенсаций, а также в целях противодействия коррупции в ГУСПе осуществляется обработка персональных данных субъектов персональных данных, указанных в подпунктах 1-6, 8 пункта 6 Правил.
В этом случае осуществляется обработка персональных данных, указанных в пунктах 1-46, 55 Перечня персональных данных, обрабатываемых в Главном управлении специальных программ Президента Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением государственных функций, содержащегося в приложении N 6 к настоящему приказу (далее - перечень персональных данных).
