10. Руководитель Службы назначает ответственного за организацию обработки персональных данных в Службе и определяет перечень должностей областной гражданской службы в Службе, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.
11. Областные гражданские служащие Службы, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Сбор персональных данных осуществляется следующими способами:
1) получение персональных данных у субъекта персональных данных;
2) запрос персональных данных у органов государственной власти, органов местного самоуправления, организаций, общественных объединений;
3) запрос персональных данных у иных лиц, обрабатывающих соответствующие персональные данные в соответствии с законодательством Российской Федерации о персональных данных;
4) сбор персональных данных из общедоступных источников персональных данных.
Сбор документов, содержащих персональные данные, осуществляется путем их приобщения, в том числе копирования представленных оригиналов документов, внесения сведений (на бумажных и электронных носителях), в соответствующие дела согласно номенклатуре дел Службы.
13. Уточнение персональных данных производится только на основании полученной в установленном законодательством порядке информации.
14. Субъект персональных данных свои персональные данные предоставляет самостоятельно либо через своего представителя. В случаях, предусмотренных законодательством, персональные данные также могут быть переданы Службе третьими лицами.
15. Обработка персональных данных осуществляется с согласия субъекта персональных данных на их обработку, составленного в письменном виде по типовой форме, утвержденной настоящим распоряжением. Согласие на обработку персональных данных подписывается субъектом персональных данных собственноручно либо его представителем. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
В случае, если согласие на обработку персональных данных дается представителем субъекта персональных данных от лица субъекта персональных данных, Служба проверяет полномочия представителя.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном законодательством.
Обработка персональных данных без согласия субъекта персональных данных допускается в случаях, предусмотренных пунктами 2 - 11 части 1 статьи 6 Федерального закона N 152-ФЗ.
16. При получении персональных данных от субъекта персональных данных или его представителя Служба:
1) разъясняет права, цели и порядок обработки персональных данных;
2) предлагает представить согласие на обработку персональных данных по типовой форме;
3) разъясняет последствия отказа предоставить персональные данные, передача которых в соответствии с законодательством является обязательной.
17. Перечень должностей областных гражданских служащих Службы, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержден настоящим приказом (далее - уполномоченные лица).
Уполномоченные лица подписывают обязательство о соблюдении конфиденциальности персональных данных, а в случае расторжения с ними служебных контрактов - о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей.