3.1. Общие требования при обработке персональных данных.
3.1.1. В целях обеспечения прав и свобод человека и гражданина государственные гражданские служащие Министерства при обработке персональных данных гражданина Российской Федерации обязаны соблюдать следующие общие требования:
обработка персональных данных в Министерстве осуществляется в целях исполнения служебного контракта, трудового договора, регистрации и обработки сведений о профессиональной деятельности государственных гражданских служащих, предоставления сведений в различные организации в соответствии с законодательством Российской Федерации, выполнения возложенных на Министерство функций и задач в области финансово-бюджетной и налоговой политики, а также учета обращений граждан;
при определении объема и содержания обрабатываемых персональных данных, сотрудники Министерства должны руководствоваться Конституцией Российской Федерации, Гражданским кодексом российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом "О государственной гражданской службе Российской Федерации", Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации" и иными федеральными законами;
обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни не допускается, за исключением случаев, предусмотренных Федеральным законом "О персональных данных";
обработка персональных данных в Министерстве осуществляется только специально уполномоченными лицами, перечень которых утверждается приказом Министерства, при этом указанные в приказе государственные гражданские служащие должны иметь право получать только те персональные данные субъекта, которые необходимы для выполнения непосредственных должностных обязанностей.
Обработке подлежат только персональные данные, которые отвечают целям их обработки. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
При принятии решений, затрагивающих интересы субъекта, государственные гражданские служащие Министерства не имеют права основываться на персональных данных субъекта, полученных исключительно в результате их автоматизированной обработки.
3.2. Получение персональных данных
3.2.1. Все персональные данные следует получать непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных, и дает согласие на их обработку Министерством, на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме. Согласие на обработку специальных категорий персональных данных (национальная принадлежность, сведения о судимости), биометрических персональных данных и согласие считать определенные персональные данные общедоступными субъект дает в письменной форме.
3.2.2. Письменное согласие субъекта на обработку его персональных данных должно включать в себя:
фамилию, имя, отчество, адрес субъекта, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
фамилию, имя отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
наименование и адрес Министерства;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка будет поручена такому лицу;
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Министерством способов обработки персональных данных;
срок, в течение которого действует согласие, а также порядок его отзыва;
подпись субъекта персональных данных.
3.2.3. Для осуществления обработки персональных данных министра и государственных гражданских служащих берется их согласие в соответствии с Постановлением Правительства Российской Федерации "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" по форме, представленной в Приложении N 1 (п.1) к настоящему Положению.
3.2.4. Разъяснение субъекту персональных данных юридических последствий отказа предоставить свои персональные данные представлено в Приложении N 2 к настоящему Положению.
3.2.5. Для осуществления обработки персональных данных работников Министерства согласие не требуется в соответствии с п.5 ч.1 ст.6 Федерального закона "О персональных данных". Исключение составляет согласие на передачу персональных данных субъектов третьим лицам, если такая передача не предусмотрена федеральным законом и согласие на поручение обработки персональных данных третьим лицам. Согласие субъекта персональных данных на передачу его персональных данных третьим лица и поручение обработки персональных данных третьим лицам представлено в Приложении N 1 (п.2) к настоящему Положению.
3.2.6. Для осуществления обработки персональных данных граждан, осуществляющих деятельность по гражданско-правовому договору, и независимых экспертов, принимающих участие в заседаниях конкурсных и аттестационных комиссий, согласие не требуется в соответствии с п.5 ч.1 ст.6 Федерального закона "О персональных данных".
3.2.7. Для осуществления обработки персональных данных граждан, претендующих на включение в кадровый резерв, резерв управленческих кадров, перспективный кадровый резерв (резерв развития) Министерства, граждан, претендующих на награждение и поощрение Министерством, студентов, проходящих практику, супруги(а) государственного гражданского служащего Министерства, несовершеннолетних детей государственного гражданского служащего (согласие предоставляет родитель/ законный представитель) берется их согласие в соответствии с п.1 ч.1 ст.6 Федерального закона "О персональных данных". Типовая форма согласия на обработку персональных данных представлена в Приложении N 1 (п. 3) к настоящему Положению.
3.2.8. Для осуществления обработки персональных данных граждан, персональные данные которых необходимы для рассмотрения обращений граждан, согласие не требуется в соответствии с п.2 ч.1 ст. 6 Федерального закона "О персональных данных".
3.2.9. Для осуществления обработки персональных данных граждан, персональные данные которых необходимы в целях оказания государственных услуг и исполнения государственных функций, согласие на обработку их персональных данных не берется в соответствии с ч.4 ст.7 Федерального закона от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг". Исключение составляет согласие лица, не являющегося заявителем на получение государственной услуги, но чьи данные необходимы для получения такой услуги. При обращении за получением государственной услуги заявителю необходимо представить документы, подтверждающие получение согласия физического лица, не являющегося заявителем, или его законного представителя на обработку персональных данных. Документы, подтверждающие получение согласия, могут быть представлены в том числе в форме электронного документа. Согласие не требуется с лиц, признанных безвестно отсутствующими, и разыскиваемых лиц, место нахождения которых не установлено уполномоченным федеральным органом исполнительной власти. Типовая форма согласия представлена в Приложении N 1 (п.4) к настоящему Положению.
3.2.10. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Министерство вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Федеральным законом "О персональных данных". Форма отзыва согласия на обработку персональных данных представлена в Приложении N 3 к настоящему Положению.