4.1. Все персональные данные субъектов персональных данных департамент получает от них самих либо от их представителей.
4.2. Персональные данные близких родственников государственных служащих, необходимые для ведения кадрового учета, департамент получает от самих государственных служащих.
4.3. Обработка персональных данных осуществляется на законной и справедливой основе, а также с соблюдением принципов и правил, предусмотренных Федеральным законом N 152-ФЗ на основании согласия субъекта персональных данных на обработку его персональных данных, кроме случаев, предусмотренных Федеральным законом N 152-ФЗ.
Форма согласия утверждается приказом департамента. Допускается совмещение формы согласия субъекта персональных данных с типовыми формами документов, содержащих персональные данные субъекта персональных данных (анкеты, бланки и другие).
4.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом.
В случае получения согласия на обработку персональных данных от представителя субъекта и персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются департаментом.
4.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных департамент вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе N 152-ФЗ.
4.6. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
4.7. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
4.8. При установлении договорных отношений с субъектом персональных данных получение письменного согласия на обработку его персональных данных не требуется.
4.9. Персональные данные субъектов персональных данных департамента обрабатываются в структурных подразделениях департамента в соответствии с исполняемыми ими функциями и обязанностями.
4.10. Доступ к персональным данным, обрабатываемым без использования средств автоматизации, осуществляется в соответствии с перечнем должностей, утвержденным приказом департамента.
4.11. Доступ к информационным системам персональных данных, осуществляется в соответствии с перечнем должностей, утвержденным приказом департамента.