1. В учреждениях и органах уголовно-исполнительной системы ведутся личные дела, документы учета сотрудников, банки данных о сотрудниках и гражданах, поступающих на службу в уголовно-исполнительной системе, содержащие персональные данные сотрудников, сведения об их служебной деятельности и стаже службы, а также персональные данные членов семей сотрудников и граждан, поступающих на службу в уголовно-исполнительной системе.
2. В учреждениях и органах уголовно-исполнительной системы при получении, хранении, обработке, использовании и передаче персональных данных сотрудника должны соблюдаться следующие требования:
1) обработка персональных данных сотрудника осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, настоящего Федерального закона, других законодательных актов Российской Федерации, содействия сотруднику в прохождении службы в уголовно-исполнительной системе, обучении и должностном росте, обеспечения личной безопасности сотрудника и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им служебных обязанностей и обеспечения сохранности имущества, находящегося в оперативном управлении учреждения или органа уголовно-исполнительной системы;
2) проверка достоверности персональных данных, полученных от сотрудника в соответствии с настоящим Федеральным законом, другими законодательными актами Российской Федерации, осуществляется учреждением или органом уголовно-исполнительной системы с участием иных государственных органов;
3) запрещается получать, обрабатывать и приобщать к личному делу сотрудника не установленные настоящим Федеральным законом персональные данные о его политических, религиозных и иных убеждениях и частной жизни, членстве в общественных объединениях;
4) при принятии решений, затрагивающих интересы сотрудника, запрещается основываться на персональных данных сотрудника, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;
5) защита персональных данных сотрудника от их неправомерного использования или утраты обеспечивается за счет средств федерального органа уголовно-исполнительной системы в порядке, установленном настоящим Федеральным законом и другими федеральными законами;
6) передача персональных данных сотрудника третьей стороне не допускается без согласия сотрудника, выраженного в письменной форме, за исключением случаев, установленных федеральными законами. Условия передачи персональных данных сотрудника третьей стороне устанавливаются нормативными правовыми актами Российской Федерации.
3. В личное дело сотрудника вносятся его персональные данные и иные сведения, связанные с поступлением на службу в уголовно-исполнительной системе, ее прохождением и увольнением со службы и необходимые для обеспечения деятельности учреждения или органа уголовно-исполнительной системы.
4. Руководитель федерального органа уголовно-исполнительной системы или уполномоченный руководитель по межведомственным запросам руководителей иных государственных органов направляет им расчет стажа службы (выслуги лет), копию послужного списка, заключение по результатам последней аттестации и иные характеризующие служебную деятельность сотрудника документы и информацию при его поступлении (переводе) на службу (работу) в соответствующий государственный орган, а также в иных случаях, установленных законодательством Российской Федерации. Руководители государственных органов направляют руководителю федерального органа уголовно-исполнительной системы или уполномоченному руководителю по их межведомственным запросам указанные в настоящей части документы и информацию, касающиеся сотрудников этих государственных органов, граждан, поступающих на службу в уголовно-исполнительной системе.
5. Сведения, содержащиеся в личном деле и документах учета сотрудника, являются конфиденциальной информацией (служебной тайной) и (или) сведениями, составляющими государственную и иную охраняемую законом тайну.
6. Сотрудник, виновный в нарушении норм, регулирующих получение, хранение, обработку, использование и передачу персональных данных другого сотрудника, либо в утрате таких данных, несет ответственность в соответствии с настоящим Федеральным законом и другими федеральными законами.
7. Положение о централизованном учете персональных данных сотрудника и ведении его личного дела и положение о централизованном учете персональных данных гражданина, поступающего на службу в уголовно-исполнительной системе, утверждаются федеральным органом уголовно-исполнительной системы.