18. Информация, обрабатываемая в РИС ПТО, содержит информацию ограниченного доступа, в том числе персональные данные.
19. Участники информационного взаимодействия являются операторами, осуществляющими обработку персональных данных (далее - Операторы ПДн).
В целях информационного обеспечения государственной гражданской службы Тульской области и оптимизации работы кадровых служб государственных органов Тульской области, в том числе передачи в электронном виде сведений о кадровом обеспечении государственных органов в федеральную государственную информационную систему в области государственной службы, главное управление государственной службы и кадров аппарата Правительства Тульской области осуществляет обработку персональных данных государственных гражданских служащих - участников информационного взаимодействия РИС ПТО.
(абзац введен Постановлением правительства Тульской области от 09.09.2019 N 409; в ред. Постановления Правительства Тульской области от 05.10.2022 N 631)
20. Персональные данные передаются в центр обработки данных РИС ПТО с согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством.
21. Согласие может быть дано субъектом персональных данных или его представителем в любой форме, позволяющей подтвердить факт его получения.
22. В предусмотренных положениями Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" случаях согласие субъекта персональных данных должно быть оформлено в письменном виде.
23. В соответствии с частью 4 статьи 9 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью.
24. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия других предусмотренных законодательством Российской Федерации правовых оснований на обработку (в том числе передачу персональных данных) возлагается на Оператора ПДн, осуществляющего сбор и передачу соответствующих персональных данных.
25. В соответствии с требованиями Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" Операторы ПДн при работе с РИС ПТО обязаны:
соблюдать конфиденциальность и обеспечивать безопасность персональных данных;
соблюдать требования к защите обрабатываемых персональных данных;
применять для обеспечения безопасности персональных данных средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
применять организационные и технические меры по обеспечению безопасности персональных данных;