Приказ ГУСП от 22.09.2023 N 140

ГЛАВНОЕ УПРАВЛЕНИЕ СПЕЦИАЛЬНЫХ ПРОГРАММ

ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ

от 22 сентября 2023 г. N 140

ОБ ОРГАНИЗАЦИИ РАБОТЫ

С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В ГЛАВНОМ УПРАВЛЕНИИ СПЕЦИАЛЬНЫХ

ПРОГРАММ ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ

На основании части 2 статьи 4, статьи 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", подпункта "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211, приказываю:

1. Утвердить:

Правила обработки персональных данных в Главном управлении специальных программ Президента Российской Федерации (приложение N 1 к настоящему приказу);

Правила рассмотрения запросов субъектов персональных данных или их представителей в Главном управлении специальных программ Президента Российской Федерации (приложение N 2 к настоящему приказу);

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Главного управления специальных программ Президента Российской Федерации (приложение N 3 к настоящему приказу);

Правила работы с обезличенными данными в случае обезличивания персональных данных в Главном управлении специальных программ Президента Российской Федерации (приложение N 4 к настоящему приказу);

Перечень информационных систем персональных данных Главного управления специальных программ Президента Российской Федерации (приложение N 5 к настоящему приказу);

Перечень персональных данных, обрабатываемых в Главном управлении специальных программ Президента Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением государственных функций (приложение N 6 к настоящему приказу);

Перечень должностей военнослужащих, федеральных государственных гражданских служащих и работников Главного управления специальных программ Президента Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (приложение N 7 к настоящему приказу);

Перечень должностей военнослужащих, федеральных государственных гражданских служащих и работников Главного управления специальных программ Президента Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение N 8 к настоящему приказу);

Должностной регламент (должностные обязанности) ответственного за организацию обработки персональных данных в Главном управлении специальных программ Президента Российской Федерации (приложение N 9 к настоящему приказу);

Типовое обязательство военнослужащего, федерального государственного гражданского служащего, работника Главного управления специальных программ Президента Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение N 10 к настоящему приказу);

Типовую форму согласия на обработку персональных данных военнослужащих, федеральных государственных гражданских служащих, работников Главного управления специальных программ Президента Российской Федерации, иных субъектов персональных данных (приложение N 11 к настоящему приказу);

Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение N 12 к настоящему приказу);

Порядок доступа военнослужащих, федеральных государственных гражданских служащих и работников Главного управления специальных программ Президента Российской Федерации в помещения, в которых ведется обработка персональных данных (приложение N 13 к настоящему приказу).

2. Признать утратившим силу приказ Главного управления специальных программ Президента Российской Федерации от 25 июля 2014 г. N 42 "Об организации работы с персональными данными в Главном управлении специальных программ Президента Российской Федерации" (зарегистрирован Минюстом России 29 августа 2014 г., регистрационный N 33901).

Начальник

Главного управления

А.Л.ЛИНЕЦ

Приложение N 1

к приказу Главного управления

специальных программ Президента

Российской Федерации

от 22 сентября 2023 г. N 140

ПРАВИЛА

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ГЛАВНОМ УПРАВЛЕНИИ

СПЕЦИАЛЬНЫХ ПРОГРАММ ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ

I. Общие положения

1. Правила обработки персональных данных в Главном управлении специальных программ Президента Российской Федерации (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, а также определяют цели обработки персональных данных и содержание обрабатываемых персональных данных для каждой цели, категории субъектов, персональные данные которых обрабатываются в ГУСПе, сроки обработки и хранения персональных данных, порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.

2. Правила определяют политику ГУСПа как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

3. Обработка персональных данных в ГУСПе осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также Правилами.

4. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в области персональных данных, в ГУСПе проводятся следующие процедуры:

1) осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных < 1 > ;

< 1 > Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119.

2) организация и проведение периодических проверок условий обработки персональных данных, определение по результатам указанных проверок мер, необходимых для устранения выявленных нарушений < 2 > ;

< 2 > Подпункт "д" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211.

3) определение вреда, который может быть причинен субъектам персональных данных;

4) ограничение обработки персональных данных достижением конкретных целей, определенных Правилами;

5) установление и устранение избыточности состава, содержания, объема обрабатываемых персональных данных заявленным целям обработки;

6) обеспечение недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;

7) обеспечение при обработке персональных данных точности персональных данных, их достаточности и актуальности по отношению к целям обработки персональных данных;

8) уничтожение или обезличивание обрабатываемых персональных данных при достижении целей обработки или в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных").

II. Обработка персональных данных

5. Обработка персональных данных в ГУСПе выполняется с использованием средств автоматизации и без использования таких средств.

6. Субъектами персональных данных в ГУСПе являются:

1) военнослужащие, федеральные государственные гражданские служащие и работники ГУСПа (воинских частей, учреждений, находящихся в ведении ГУСПа) (далее - воинские части и работники ГУСПа соответственно), руководители организаций, созданных для выполнения задач, поставленных перед ГУСПом (далее - организации ГУСПа);

2) граждане, поступающие на военную службу, федеральную государственную гражданскую службу, работу в ГУСП, а также кандидаты на должность руководителя организации ГУСПа (далее - кандидаты);

3) работники организаций ГУСПа, замещающие должности, осуществление полномочий по которым влечет за собой обязанность представлять сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей (далее - должности в организациях ГУСПа);

4) граждане, претендующие на замещение должностей в организациях ГУСПа;

5) члены семей лиц, указанных в подпунктах 1 - 4 настоящего пункта, а именно супруга (супруг) в том числе бывшая (бывший), родители (мать, отец, усыновители), дети (в том числе усыновленные), родители (усыновители) супруги (супруга), родные братья (сестры), а также супруги братьев и сестер, братья и сестры супругов < 3 > ;

< 3 > Распоряжение Правительства Российской Федерации от 26 мая 2005 г. N 667-р; подпункт 2 пункта 1 перечня информации, относящейся к обеспечению собственной безопасности Главного управления специальных программ Президента Российской Федерации, случаев и порядка ее представления в Главное управление специальных программ Президента Российской Федерации, утвержденных приказом ГУСПа от 18 октября 2022 г. N 159 (зарегистрирован Минюстом России 12 декабря 2022 г., регистрационный N 71454).

6) граждане, уволенные из ГУСПа, члены их семей, а также иные лица, предоставление социальных гарантий которым возложено на ГУСП < 4 > ;

< 4 > Абзац третий пункта 23 Положения об управлениях (отделах) Федеральной службы безопасности Российской Федерации в Вооруженных Силах Российской Федерации, других войсках, воинских формированиях и органах (органах безопасности в войсках), утвержденного Указом Президента Российской Федерации от 7 февраля 2000 г. N 318.

7) лица, посещающие закрытые военные городки и иные объекты, находящиеся в ведении ГУСПа;

8) граждане, обратившиеся в ГУСП в соответствии с Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

7. Обработка персональных данных организуется в целях:

выполнения задач кадровой работы, в том числе кадрового учета, делопроизводства, обеспечения условий служебной (трудовой) деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, предоставления гарантий и компенсаций;

противодействия коррупции;

соблюдения мер по обеспечению собственной безопасности ГУСПа;

соблюдения пропускного режима в ГУСПе;

обеспечения своевременного и в полном объеме рассмотрения обращений граждан Российской Федерации в порядке, установленном Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

8. В целях выполнения задач кадровой работы, в том числе кадрового учета, делопроизводства, обеспечения условий служебной (трудовой) деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, предоставления гарантий и компенсаций, а также в целях противодействия коррупции в ГУСПе осуществляется обработка персональных данных субъектов персональных данных, указанных в подпунктах 1 - 6, 8 пункта 6 Правил.

В этом случае осуществляется обработка персональных данных, указанных в пунктах 1 - 46, 55 Перечня персональных данных, обрабатываемых в Главном управлении специальных программ Президента Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением государственных функций, содержащегося в приложении N 6 к настоящему приказу (далее - перечень персональных данных).

9. В целях соблюдения мер по обеспечению собственной безопасности ГУСПа в ГУСПе осуществляется обработка персональных данных субъектов персональных данных, указанных в подпунктах 1, 2, 5 пункта 6 Правил.

В этом случае осуществляется обработка персональных данных, указанных в пунктах 1 - 6, 11, 26, 28 - 31, 42 - 55 перечня персональных данных.

10. В целях соблюдения пропускного режима в ГУСПе осуществляется обработка персональных данных субъектов персональных данных, указанных в подпункте 7 пункта 6 Правил.

В этом случае осуществляется обработка персональных данных, указанных в пунктах 1, 3, 6 перечня персональных данных.

11. В целях обеспечения своевременного и в полном объеме рассмотрения обращений граждан Российской Федерации в порядке, установленном Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", в ГУСПе осуществляется обработка персональных данных субъектов персональных данных, указанных в подпункте 8 пункта 6 Правил.

В этом случае осуществляется обработка персональных данных, указанных в пунктах 1, 7, 55 перечня персональных данных.

12. Обработка персональных данных осуществляется при наличии согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, указанных в пунктах 2 - 9.1 и 11 части 1 статьи 6, пунктах 2 - 10 части 2 статьи 10 и части 2 статьи 11 Федерального закона "О персональных данных".

Согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных". Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью в соответствии с Федеральным законом от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи".

13. Получение согласия в письменной форме субъекта персональных данных на обработку персональных данных осуществляется должностными лицами, указанными в Перечне должностей военнослужащих, федеральных государственных гражданских служащих и работников Главного управления специальных программ Президента Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, содержащемся в приложении N 8 к настоящему приказу (далее - должностные лица), посредством предоставления субъектам персональных данных для ознакомления и подписания Типовой формы согласия на обработку персональных данных военнослужащих, федеральных государственных гражданских служащих, работников Главного управления специальных программ Президента Российской Федерации, иных субъектов персональных данных, содержащейся в приложении N 11 к настоящему приказу (далее - форма согласия).

14. Согласие на обработку персональных данных подписывается субъектом персональных данных в день рассмотрения и подписания им контракта о прохождении военной службы (служебного контракта, трудового договора) или в день предоставления субъектом персональных данных должностным лицам формы согласия для рассмотрения и подписания.

15. Подписанное субъектом персональных данных согласие на обработку персональных данных может быть отозвано субъектом персональных данных только посредством направления (представления) им письменного заявления (заявления в форме электронного документа, подписанного в соответствии с Федеральным законом от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи") в ГУСП (воинскую часть), где он проходит (проходил) военную службу (федеральную государственную гражданскую службу), осуществляет (осуществлял) трудовую деятельность либо предоставлял согласие на обработку персональных данных.

16. Данное субъектом персональных данных согласие на обработку персональных данных действует:

для федеральных государственных гражданских служащих и работников ГУСПа (организаций ГУСПа) - со дня предоставления ими согласия на обработку персональных данных на время прохождения ими службы (работы);

для военнослужащих ГУСПа - со дня предоставления ими согласия на обработку персональных данных в течение всего срока прохождения военной службы;

для субъектов персональных данных, указанных в подпунктах 2 - 8 пункта 6 Правил, - со дня предоставления ими согласия на обработку персональных данных до достижения целей обработки персональных данных.

Действие данного субъектом персональных данных согласия на обработку персональных данных также прекращается в случае его отзыва субъектом персональных данных в соответствии с пунктом 15 Правил.

17. Одновременно с предоставлением формы согласия субъекту персональных данных доводится под подпись Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные, содержащаяся в приложении N 12 к настоящему приказу (далее - форма разъяснения).

18. Кандидатам, подписавшим форму согласия и (или) форму разъяснения и впоследствии заместившим воинские должности, должности федеральных государственных гражданских служащих, работников ГУСПа (организаций ГУСПа), указанные формы для повторного рассмотрения и подтверждения (подписания) не предоставляются и указанными лицами не подписываются, а включаются в их личные дела.

19. При назначении военнослужащего, федерального государственного гражданского служащего или работника на должность, замещение которой предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, ему подразделением (должностным лицом), на которое возложено ведение учета личного состава, доводится под подпись Типовое обязательство военнослужащего, федерального государственного гражданского служащего, работника Главного управления специальных программ Президента Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, содержащееся в приложении N 10 к настоящему приказу (далее - обязательство должностного лица ГУСПа).

20. Оригиналы подписанных субъектами персональных данных формы согласия, формы разъяснения и обязательства должностного лица ГУСПа хранятся в их личных делах, в том числе в личных делах кандидатов, которым было отказано в приеме на военную службу (федеральную государственную гражданскую службу, работу), и субъектам персональных данных не выдаются (не возвращаются), а также из указанных дел не изымаются.

21. В случае подачи субъектом персональных данных письменного заявления об отзыве субъектом персональных данных согласия на обработку его персональных данных должностные лица направляют субъекту персональных данных письменное извещение, в котором указывают, что ГУСП (воинская часть) признает отозванное подписанное субъектом персональных данных согласие на обработку персональных данных, но при этом сохраняет за собой право на обработку персональных данных субъекта персональных данных в соответствии с пунктом 12 Правил.

22. Если предоставление персональных данных субъектом персональных данных является обязательным требованием в соответствии с законодательством Российской Федерации, должностное лицо разъясняет субъекту персональных данных юридические последствия его отказа предоставить персональные данные.

23. Обработка персональных данных в целях, определенных пунктом 7 Правил, включает в себя следующие действия: сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

24. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 7 Правил, осуществляются путем:

получения оригиналов документов;

получения заверенных в установленном законодательством Российской Федерации порядке копий документов;

копирования оригиналов документов;

внесения сведений в учетные формы (на бумажных и электронных носителях);

формирования персональных данных в ходе кадровой работы;

внесения персональных данных в информационные системы ГУСПа.

25. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 7 Правил.

26. В случае возникновения необходимости получения персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 7 Правил, у третьей стороны следует известить об этом субъектов персональных данных, заранее получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.

27. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 7 Правил, осуществляются в соответствии с законодательством Российской Федерации в области персональных данных.

28. Обработка персональных данных без использования средств автоматизации осуществляется с учетом требований Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687.

29. Персональные данные при их обработке, осуществляемой без использования автоматизированных информационных систем, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях.

III. Доступ к персональным данным

30. Доступ к персональным данным предоставляется должностным лицам, а также лицам, реализующим права субъектов персональных данных в соответствии со статьей 14 Федерального закона "О персональных данных".

31. Субъект персональных данных имеет право на доступ к своим персональным данным, в том числе на получение копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации в области персональных данных.

32. При реализации лицом прав субъекта персональных данных на получение информации, касающейся обработки своих персональных данных, информация должна предоставляться ему таким образом, чтобы не нарушалась конфиденциальность персональных данных других субъектов персональных данных.

33. Требования по соблюдению конфиденциальности персональных данных являются обязательными при допуске должностного лица к работе с персональными данными.

34. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными обязанностями (должностными инструкциями, должностными регламентами) должностных лиц.

35. При осуществлении доступа к персональным данным, обрабатываемым в информационных системах ГУСПа, должна применяться система регистрации и учета всех действий, совершаемых с персональными данными.

36. Об инцидентах, связанных с попытками нарушения правил разграничения доступа и несанкционированным доступом, должностным лицом, ответственным за обеспечение функционирования информационных систем персональных данных ГУСПа, докладывается лицу, ответственному за организацию обработки персональных данных в ГУСПе.

IV. Порядок обработки персональных данных

в информационных системах

37. Информация в информационные системы персональных данных ГУСПа может вноситься как в автоматическом режиме, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

38. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных ГУСПа, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119, а также организационных и технических мер защиты информации, реализуемых в соответствии с требованиями о защите информации, содержащейся в государственных информационных системах, установленными в соответствии с частью 5 статьи 16 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и с частью 4 статьи 19 Федерального закона "О персональных данных":

1) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных ГУСПа;

2) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных ГУСПа;

3) применение прошедших в установленном законодательством Российской Федерации порядке процедур оценки соответствия средств защиты информации;

4) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5) учет машинных носителей персональных данных;

6) обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер по их предотвращению и недопущению таких фактов в дальнейшем;

7) восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;

8) установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных ГУСПа, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных ГУСПа;

9) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных ГУСПа.

V. Сроки обработки и хранения персональных данных

39. Обработка персональных данных военнослужащих, федеральных государственных гражданских служащих и работников ГУСПа (организаций ГУСПа) осуществляется в течение всего срока прохождения службы (работы) в ГУСПе (организациях ГУСПа).

40. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 2, 4 - 8 пункта 6 Правил осуществляется до достижения целей обработки персональных данных.

41. Сроки хранения документов, содержащих персональные данные субъектов персональных данных, указанных в пункте 6 Правил, определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. N 236 (зарегистрирован Минюстом России 6 февраля 2020 г., регистрационный N 57449).

42. Срок хранения персональных данных, внесенных в информационные системы персональных данных ГУСПа, должен соответствовать сроку хранения персональных данных на бумажных носителях.

43. Хранение персональных данных, обработка которых осуществляется в различных целях, определенных Правилами, осуществляется раздельно на разных материальных носителях персональных данных.

VI. Уничтожение персональных данных при достижении целей

обработки или при наступлении иных законных оснований

44. Должностными лицами осуществляется систематический контроль и выделение документов, содержащих персональные данные с истекшими сроками хранения, подлежащих уничтожению.

По результатам контроля и выделения документов оформляется акт о выделении к уничтожению документов, не подлежащих хранению.

45. Уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом "О персональных данных".

46. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных прекращается их обработка и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, они уничтожаются.

47. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается экспертной комиссией, состав которой утверждается приказом ГУСПа (воинской части).

48. Экспертная комиссия принимает решение о согласовании акта о выделении к уничтожению документов, не подлежащих хранению, содержащих персональные данные, который подписывается председателем экспертной комиссии и утверждается начальником ГУСПа (командиром воинской части).

49. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

Уничтожение документов, содержащих персональные данные, производится путем сжигания или с помощью бумагорезательной машины.

Уничтожение электронных носителей, содержащих персональные данные, производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

50. Сведения об уничтожении документов, содержащих персональные данные, вносятся в акт о выделении к уничтожению документов, не подлежащих хранению.

Приложение N 2

к приказу Главного управления

специальных программ Президента

Российской Федерации

от 22 сентября 2023 г. N 140

ПРАВИЛА

РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ

ПРЕДСТАВИТЕЛЕЙ В ГЛАВНОМ УПРАВЛЕНИИ СПЕЦИАЛЬНЫХ ПРОГРАММ

ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей < 5 > :

< 5 > Часть 7 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

1) подтверждение факта обработки персональных данных в ГУСПе;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые в ГУСПе способы обработки персональных данных;

4) наименование и место нахождения ГУСПа, сведения о лицах (за исключением военнослужащих, федеральных государственных гражданских служащих и работников ГУСПа), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ГУСПом или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения в ГУСПе;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных");

8) наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению ГУСПа (воинской части), если обработка поручена или будет поручена такому лицу;

9) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона "О персональных данных";

10) иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.

2. Субъект персональных данных вправе требовать от ГУСПа уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3. В срок, не превышающий 10 рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, устаревшими или неточными, ГУСПом осуществляется внесение необходимых изменений в обрабатываемые персональные данные и уведомление субъекта персональных данных или его представителя о внесенных изменениях.

В срок, не превышающий 10 рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, ГУСПом осуществляется уничтожение таких персональных данных и уведомление субъекта персональных данных или его представителя о предпринятых мерах.

4. Сведения, указанные в пункте 1 настоящих Правил, должны быть предоставлены субъекту персональных данных или его представителю ГУСПом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

5. Сведения, указанные в пункте 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом ГУСПа, осуществляющим обработку персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя.

6. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с ГУСПом (документ, подтверждающий прием документов на замещение вакантных должностей в ГУСПе и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в ГУСПе, подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации < 6 > .

< 6 > Часть 3 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

7. При получении запроса субъекта персональных данных или его представителя ГУСПом осуществляется:

1) информирование субъекта персональных данных или его представителя о наличии его персональных данных, а также о возможности предоставления ознакомления с этими персональными данными в течение 10 рабочих дней с даты получения запроса субъекта персональных данных или его представителя;

2) предоставление безвозмездно субъекту персональных данных или его представителю возможности ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

8. В случае, если сведения, указанные в пункте 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в ГУСП или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через 30 календарных дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

9. Субъект персональных данных до истечении срока, указанного в пункте 8 настоящих Правил, вправе обратиться повторно в ГУСП или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 6 настоящих Правил, должен содержать обоснование направления повторного запроса.

10. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

В случае отказа в предоставлении сведений о наличии персональных данных в срок, не превышающий 30 календарных дней с даты получения запроса субъекта персональных данных или его представителя ГУСПом направляется субъекту персональных данных или его представителю письменный мотивированный отказ, содержащий ссылку на положение части 8 статьи 14 Федерального закона "О персональных данных" или иного федерального закона, являющиеся основанием для такого отказа.

Приложение N 3

к приказу Главного управления

специальных программ Президента

Российской Федерации

от 22 сентября 2023 г. N 140

ПРАВИЛА

ОСУЩЕСТВЛЕНИЯ В ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ

ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27 ИЮЛЯ

2006 Г. N 152-ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ", ПРИНЯТЫМИ

В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ

И ЛОКАЛЬНЫМИ АКТАМИ ГЛАВНОГО УПРАВЛЕНИЯ СПЕЦИАЛЬНЫХ ПРОГРАММ

ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ

1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в ГУСПе должностными лицами, имеющими право издания приказов по личному составу (далее - уполномоченное должностное лицо), организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актами и локальным актами ГУСПа (далее - проверки, плановые проверки, внеплановые проверки).

2. Проверки проводятся комиссией по организации обработки и защиты персональных данных (далее - комиссия), создаваемой приказом ГУСПа (воинской части).

Состав комиссии утверждается приказом ГУСПа (воинской части).

В проверке не может участвовать член комиссии, прямо или косвенно заинтересованный в ее результатах.

3. Плановые проверки проводятся не реже одного раза в год на основании ежегодного плана проверок (далее - план), разрабатываемого комиссией и утверждаемого уполномоченным должностным лицом.

4. В плане по каждой плановой проверке устанавливаются объект и предмет проверки, проверяемый период, срок ее проведения и ответственный исполнитель.

5. Внеплановые проверки проводятся по решению уполномоченного должностного лица на основании поступившего обращения субъекта персональных данных или его представителя о нарушении законодательства Российской Федерации в области персональных данных (далее - обращение).

6. Срок проведения проверки составляет не более 30 рабочих дней, при этом срок внеплановой проверки исчисляется со дня регистрации обращения.

7. Члены комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

8. Результаты проверки оформляются в виде заключения, подписываемого всеми членами комиссии и утверждаемого уполномоченным должностным лицом.

9. При выявлении в ходе проверки нарушений законодательства Российской Федерации в области персональных данных в заключении отражается перечень мероприятий по устранению выявленных нарушений с указанием сроков их проведения.

10. По существу поставленных в обращении вопросов комиссия в течение 5 рабочих дней со дня окончания проверки дает письменный ответ субъекту персональных данных или его представителю о результатах проверки.

Приложение N 4

к приказу Главного управления

специальных программ Президента

Российской Федерации

от 22 сентября 2023 г. N 140

ПРАВИЛА

РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ

ПЕРСОНАЛЬНЫХ ДАННЫХ В ГЛАВНОМ УПРАВЛЕНИИ СПЕЦИАЛЬНЫХ

ПРОГРАММ ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Обезличивание персональных данных проводится в целях ведения статистического учета и отчетности, снижения ущерба от разглашения персональных данных, повышения уровня защищенности информационных систем.

2. Обезличивание персональных данных осуществляется до достижения целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

3. Обезличенные персональные данные обрабатываются с использованием или без использования средств автоматизации.

4. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется в соответствии с требованиями и методами по обезличиванию персональных данных, установленными в соответствии с подпунктом "з" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211.

5. Обработка обезличенных персональных данных с использованием средств автоматизации осуществляется с соблюдением:

парольной и антивирусной защиты;

требований к резервному копированию;

требований к работе со съемными носителями информации (при их использовании);

порядка доступа в помещения, в которых осуществляется хранение и (или) ведется обработка обезличенных персональных данных.

6. При хранении обезличенных данных требуется:

организовать раздельное хранение обезличенных персональных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;

обеспечить конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.

7. При обработке обезличенных персональных данных в автоматизированных информационных системах обеспечивается соблюдение требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119, а также организационных и технических мер защиты информации, реализуемых в соответствии с требованиями о защите информации, содержащейся в государственных информационных системах, установленными в соответствии с частью 5 статьи 16 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и частью 4 статьи 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", с учетом уровней защищенности персональных данных, определенных для автоматизированных информационных систем, в которых осуществляется обработка персональных данных.

При обработке обезличенных персональных данных без использования средств автоматизации должны быть обеспечены сохранность содержащих их материальных носителей и порядок доступа военнослужащих (федеральных государственных гражданских служащих, работников) ГУСПа в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных.

8. Не допускается совместное хранение персональных данных и обезличенных персональных данных.

Приложение N 5

к приказу Главного управления

специальных программ Президента

Российской Федерации

от 22 сентября 2023 г. N 140

ПЕРЕЧЕНЬ

ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ ГЛАВНОГО

УПРАВЛЕНИЯ СПЕЦИАЛЬНЫХ ПРОГРАММ ПРЕЗИДЕНТА

РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Федеральная государственная информационная система "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации" (ФГИС ЕИСУ КС) < 7 > .

< 7 > Постановление Правительства Российской Федерации от 3 марта 2017 г. N 256 "О федеральной государственной информационной системе "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации".

2. Система контроля управления доступом (СКУД).

Приложение N 6

к приказу Главного управления

специальных программ Президента

Российской Федерации

от 22 сентября 2023 г. N 140

ПЕРЕЧЕНЬ

ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ГЛАВНОМ УПРАВЛЕНИИ

СПЕЦИАЛЬНЫХ ПРОГРАММ ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ В СВЯЗИ

С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ ИЛИ ТРУДОВЫХ ОТНОШЕНИЙ, А ТАКЖЕ

В СВЯЗИ С ОСУЩЕСТВЛЕНИЕМ ГОСУДАРСТВЕННЫХ ФУНКЦИЙ

В ГУСПе в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением государственных функций обрабатываются следующие персональные данные:

1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилия, имя, отчество (при наличии), дата, причина их изменения);

2) дата (число, месяц и год) и место рождения;

3) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;

4) серия, номер, паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, наименование органа, выдавшего его, дата выдачи;

5) сведения о гражданстве (подданстве), в том числе прежнем, когда и по какой причине изменялось;

6) адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания), адрес фактического проживания;

7) адрес для корреспонденции, адрес электронной почты (при наличии), номер телефона или сведения о других способах связи;

8) идентификационный номер налогоплательщика;

9) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе (электронном документе), подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;

10) реквизиты полиса обязательного медицинского страхования;

11) сведения об образовании (наименование образовательной и (или) научной организации, год окончания, уровень образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата), в том числе о послевузовском профессиональном образовании, а также о профессиональной переподготовке, повышении квалификации (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения);

12) сведения о владении иностранными языками и языками народов Российской Федерации;

13) фотографии, в том числе в электронном виде;

14) сведения, содержащиеся в водительском удостоверении;

15) отношение к исполнению воинской обязанности, сведения, содержащиеся в документах воинского учета (для граждан, пребывающих в запасе Вооруженных Сил Российской Федерации и лиц, подлежащих призыву на военную службу);

16) личный номер военнослужащего;

17) сведения о военно-учетных специальностях (номер и наименование);

18) занимаемая воинская должность (должность), с какого времени;

19) сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине, квалификационном разряде государственной службы, а также сведения о том, кем и когда они присвоены;

20) сведения о присвоении квалификационного звания, классной квалификации, квалификационной категории (основание и дата присвоения), категории по соответствующей профессии рабочего;

21) сведения об участии в боевых действиях, нахождении в плену, полученных ранениях;

22) сведения о наличии званий "Ветеран труда", "Ветеран военной службы", "Ветеран боевых действий" и реквизиты удостоверений, подтверждающих наличие указанных званий;

23) реквизиты документа, подтверждающего право на меры социальной поддержки;

24) сведения о периодах военной службы, дающих право на исчисление выслуги лет на льготных условиях либо не засчитываемых в срок военной службы;

25) информация о проведенной государственной дактилоскопической регистрации (дата проведения);

26) сведения о трудовой деятельности (включая работу по совместительству, предпринимательскую деятельность и иную деятельность), сведения о прохождении военной службы (государственной службы, муниципальной службы): периоды службы, наименование и адрес организации (федерального органа исполнительной власти), наименование замещаемой должности, сведения о переводе, перемещении на иную должность, сведения о взысканиях и поощрениях;

27) сведения о врученных государственных наградах, иных наградах и знаках отличия (реквизиты документов, подтверждающих факт награждения и дата награждения);

28) сведения о форме и дате оформления допуска к государственной тайне, ранее имевшегося и (или) имеющегося;

29) сведения об осведомленности в сведениях, составляющих государственную тайну (степень секретности, дата ознакомления);

30) сведения о пребывании за границей (когда, где, с какой целью);

31) сведения, содержащиеся в решении о временном ограничении права на выезд из Российской Федерации или возможности выезда из Российской Федерации гражданина Российской Федерации;

32) сведения о наличии (отсутствии) жилых помещений, принадлежащих субъекту персональных данных на праве собственности (факт наличия (отсутствия), информация о регистрации права собственности;

33) сведения о присвоенном регистрационном номере в реестре участников накопительно-ипотечной системы жилищного обеспечения военнослужащих;

34) сведения, содержащиеся в выписке из домовой книги, копиях финансового лицевого счета;

35) сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;

36) сведения о расчетном счете (финансовом лицевом счете) (наименование банка или кредитной организации, номер счета и дата открытия), реквизиты банковских карт (номер карты);

37) сведения о результатах медицинского освидетельствования (военно-врачебной экспертизы);

38) сведения, содержащиеся в заключении медицинской организации о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению < 8 > ;

< 8 > Приказ Министерства здравоохранения и социального развития Российской Федерации от 14 декабря 2009 г. N 984н "Об утверждении Порядка прохождения диспансеризации государственными гражданскими служащими Российской Федерации и муниципальными служащими, перечня заболеваний, препятствующих поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению, а также формы заключения медицинского учреждения" (зарегистрирован Минюстом России 29 декабря 2009 г., регистрационный N 15878).

39) сведения, содержащиеся в справке об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну < 9 > ;

< 9 > Приказ Министерства здравоохранения и социального развития Российской Федерации от 26 августа 2011 г. N 989н "Об утверждении перечня медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, порядка получения и формы справки об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну" (зарегистрирован Минюстом России 11 октября 2011 г., регистрационный N 22016).

40) сведения, содержащиеся в справке о частичном или полном освобождении военнослужащего от исполнения должностных и специальных обязанностей, занятий и работ, в листке освобождения от исполнения обязанностей военной службы по временной нетрудоспособности, справок и медицинских заключений, выданных врачами (фельдшерами) военно-медицинских подразделений ГУСПа, военно-медицинских организаций, частей и подразделений федеральных органов исполнительной власти и федеральных государственных органов, в которых федеральным законом предусмотрена военная служба, иных медицинских организаций государственной или муниципальной системы здравоохранения;

41) сведения о проведенных медицинских экспертизах, медицинских осмотрах и медицинских освидетельствованиях и их результатах; сведения, содержащиеся в справке медицинской организации;

42) сведения о семейном положении (состав семьи);

43) сведения, содержащиеся в свидетельстве о государственной регистрации акта гражданского состояния;

44) сведения о постоянном проживании за границей и (или) об оформлении документов для выезда на постоянное место жительства в другое государство;

45) сведения о наличии либо отсутствии судимости (в том числе снятой или погашенной);

46) сведения о процессуальных действиях в отношении субъекта персональных данных, о проведении органами предварительного следствия (дознания) следственных действий по месту его проживания (пребывания), о привлечении субъекта персональных данных в качестве подозреваемого или обвиняемого, об освобождении субъекта персональных данных от уголовной ответственности в связи с деятельным раскаянием, в связи с примирением с потерпевшим, в связи с истечением сроков давности, в связи с возмещением ущерба, в связи с назначением судебного штрафа, а также вследствие акта об амнистии (наименование органа предварительного следствия (дознания), суда; дата и вид процессуального действия, проведенного в соответствии с Уголовно-процессуальным кодексом Российской Федерации);

47) сведения о вступлении в законную силу обвинительного приговора суда (дата и место постановления приговора суда; наименование суда, постановившего приговор; пункт, часть, статья Уголовного кодекса Российской Федерации, предусматривающие ответственность за преступление, в совершении которого подсудимый признан виновным; вид и размер наказания);

48) сведения об объявлении субъекту персональных данных официального предостережения (предостережения) о недопустимости действий, создающих условия для совершения преступлений, правонарушений, либо недопустимости продолжения антиобщественного поведения (наименование органа, объявившего официальное предостережение (предостережение), и дата его объявления; указанные в официальном предостережении (предостережении) обстоятельства, послужившие основанием для его объявления);

49) сведения о совершении судебным приставом-исполнителем в отношении субъекта персональных данных исполнительных действий в виде установления временных ограничений на выезд из Российской Федерации; установления временных ограничений на пользование специальным правом, предоставленным в соответствии с законодательством Российской Федерации (наименование подразделения судебных приставов; дата возбуждения и номер исполнительного производства, по которому вынесено постановление о совершении исполнительного действия; дата вынесения постановления о совершении исполнительного действия);

50) сведения о возбуждении в отношении субъекта персональных данных производства по делу об административном правонарушении, по которому Кодексом Российской Федерации об административных правонарушениях предусмотрено административное наказание в виде дисквалификации, лишения специального права, предоставленного физическому лицу, административного ареста (дата возбуждения дела об административном правонарушении; наименование органа, должностного лица, рассматривающего дело об административном правонарушении; пункт, часть, статья Кодекса Российской Федерации об административных правонарушениях, по которой возбуждено дело об административном правонарушении);

51) сведения о проживании более 6 месяцев в течение года за пределами Российской Федерации либо об оформлении документов для выезда на постоянное место жительства в другие государства (государство (государства) проживания, цель и срок проживания за пределами Российской Федерации, государство (государства) предполагаемого выезда на постоянное место жительства; степень родства с гражданином Российской Федерации, поступающим на военную службу, на федеральную государственную гражданскую службу или на работу в ГУСП, военнослужащим, федеральным государственным гражданским служащим или работником ГУСПа);

52) сведения об участии в деятельности общественных объединений, преследующих политические цели (наименование и характер деятельности общественного объединения; дата оформления членства (начала участия) в общественном объединении; его правовое положение (статус) в общественном объединении);

53) сведения о неисполнении требований заимодавцев и (или) кредиторов, суммарный размер которых превышает пятьсот тысяч рублей, в течение 3 месяцев с даты, когда они должны быть исполнены, а также о признании установленном порядке банкротом (количество и даты заключения договоров займа и (или) кредитных договоров; сведения о заимодавцах и (или) кредиторах (наименование и адрес юридического лица, фамилия, имя, отчество (при наличии), гражданство, адрес места жительства физического лица); сумма основных обязательств и размеры обязательств по состоянию на дату подачи заявления по каждому из договоров займа и (или) кредитных договоров; причины неисполнения требований заимодавцев и (или) кредиторов);

54) сведения о решении суда о признании банкротом (наименование суда, даты принятия и вступления в силу указанного решения);

55) иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям их обработки.

Приложение N 7

к приказу Главного управления

специальных программ Президента

Российской Федерации

от 22 сентября 2023 г. N 140

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ ВОЕННОСЛУЖАЩИХ, ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ

ГРАЖДАНСКИХ СЛУЖАЩИХ И РАБОТНИКОВ ГЛАВНОГО УПРАВЛЕНИЯ

СПЕЦИАЛЬНЫХ ПРОГРАММ ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ,

ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ

ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ

ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Заместители начальника ГУСПа.

2. Начальники (заместители начальников) структурных подразделений ГУСПа, командиры (заместители командиров) воинских частей.

3. Должности, исполнение должностных обязанностей по которым связано с руководством личным составом, обеспечением собственной безопасности, защитой информации, педагогической деятельностью, несением дежурства в составе дежурной смены, с предупреждением и противодействием коррупции, с осуществлением пропускного режима, с оказанием медицинской помощи, кадровым, материально-техническим, правовым, финансово-экономическим, документационным обеспечением, архивной работой, работой с обращениями граждан, контрольно-ревизионными мероприятиями, мероприятиями по защите государственной тайны и гражданской обороне.

Приложение N 8

к приказу Главного управления

специальных программ Президента

Российской Федерации

от 22 сентября 2023 г. N 140

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ ВОЕННОСЛУЖАЩИХ, ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ

ГРАЖДАНСКИХ СЛУЖАЩИХ И РАБОТНИКОВ ГЛАВНОГО УПРАВЛЕНИЯ

СПЕЦИАЛЬНЫХ ПРОГРАММ ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ,

ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА

К ПЕРСОНАЛЬНЫМ ДАННЫМ

1. Заместители начальника ГУСПа.

Приложение N 9

к приказу Главного управления

специальных программ Президента

Российской Федерации

от 22 сентября 2023 г. N 140

ДОЛЖНОСТНОЙ РЕГЛАМЕНТ

(ДОЛЖНОСТНЫЕ ОБЯЗАННОСТИ) ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ГЛАВНОМ УПРАВЛЕНИИ

СПЕЦИАЛЬНЫХ ПРОГРАММ ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Ответственный за организацию обработки персональных данных в Главном управлении специальных программ Президента Российской Федерации (далее - ответственный за обработку персональных данных) в своей работе руководствуется законодательством Российской Федерации в области персональных данных и Правилами обработки персональных данных в Главном управлении специальных программ Президента Российской Федерации, содержащимися в приложении N 1 к настоящему приказу.

Ответственный за обработку персональных данных назначается приказом ГУСПа (воинской части).

2. Ответственный за обработку персональных данных обязан:

организовывать принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

доводить до сведения должностных лиц, уполномоченных на обработку персональных данных, положения законодательства Российской Федерации в области персональных данных, требования к защите персональных данных < 10 > ;

< 10 > Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

осуществлять контроль за соблюдением должностными лицами, уполномоченными на обработку персональных данных, требований законодательства Российской Федерации в области персональных данных, требований к защите персональных данных;

организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в ГУСПе;

принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных (в случае нарушения требований к защите персональных данных);

незамедлительно информировать начальника ГУСПа (командира воинской части) о нарушениях, выявленных при обработке, хранении и использовании персональных данных.

3. Ответственный за обработку персональных данных имеет право доступа к информации, касающейся обработки персональных данных и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов персональных данных, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименованиях этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, установленными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119.

Приложение N 10

к приказу Главного управления

специальных программ Президента

Российской Федерации

от 22 сентября 2023 г. N 140

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО военнослужащего, федерального государственного гражданского служащего, работника Главного управления специальных программ Президента Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей Я, ___________________________________________________________________, (фамилия, имя, отчество (при наличии) обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей, в случае расторжения со мной контракта (служебного контракта, трудового договора). В соответствии со статьей 7 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией, и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные, ставшие известными мне в связи с исполнением должностных обязанностей, без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных, о государственной гражданской службе и о противодействии коррупции. Положения законодательства Российской Федерации, предусматривающие ответственность за нарушение требований Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", мне разъяснены. "__" ___________ 20__ г. __________________________________ (подпись, инициалы, фамилия)

Приложение N 11

к приказу Главного управления

специальных программ Президента

Российской Федерации

от 22 сентября 2023 г. N 140

ТИПОВАЯ ФОРМА согласия на обработку персональных данных военнослужащих, федеральных государственных гражданских служащих, работников Главного управления специальных программ Президента Российской Федерации, иных субъектов персональных данных Я, _______________________________________________________________________, (фамилия, имя, отчество (при наличии) паспорт серия ___________________ N _______________________________________ выдан ____________________________________________________________________, (кем, когда) зарегистрированный (зарегистрированная) по адресу: ________________________ __________________________________________________________________________, в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам ГУСПа на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) следующих персональных данных:

2) дата (число, месяц и год) и место рождения;

4) серия, номер паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, наименование органа, выдавшего его, дата выдачи;

5) сведения о гражданстве (подданстве), в том числе прежнем, когда и по какой причине изменялось;

8) идентификационный номер налогоплательщика;

10) реквизиты полиса обязательного медицинского страхования;

12) сведения о владении иностранными языками и языками народов Российской Федерации;

13) фотографии, в том числе в электронном виде;

14) сведения, содержащиеся в водительском удостоверении;

16) личный номер военнослужащего;

17) сведения о военно-учетных специальностях (номер и наименование);

18) занимаемая воинская должность (должность), дата назначения на воинскую должность (должность);

21) сведения об участии в боевых действиях, нахождении в плену, полученных ранениях;

23) реквизиты документа, подтверждающего право на меры социальной поддержки;

25) информация о проведенной государственной дактилоскопической регистрации (дата проведения);

28) сведения о форме и дате оформления допуска к государственной тайне, ранее имевшегося и (или) имеющегося;

30) сведения о пребывании за границей (когда, где, с какой целью);

34) сведения, содержащиеся в выписке из домовой книги, копиях финансового лицевого счета;

37) сведения о результатах медицинского освидетельствования (военно-врачебной экспертизы);

< 11 > Приказ Министерства здравоохранения и социального развития Российской Федерации от 14 декабря 2009 г. N 984н "Об утверждении Порядка прохождения диспансеризации государственными гражданскими служащими Российской Федерации и муниципальными служащими, перечня заболеваний, препятствующих поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению, а также формы заключения медицинского учреждения" (зарегистрирован Минюстом России 29 декабря 2009 г., регистрационный N 15878).

39) сведения, содержащиеся в справке об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну < 12 > ;

< 12 > Приказ Министерства здравоохранения и социального развития Российской Федерации от 26 августа 2011 г. N 989н "Об утверждении перечня медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, порядка получения и формы справки об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну" (зарегистрирован Минюстом России 11 октября 2011 г., регистрационный N 22016).

42) сведения о семейном положении (состав семьи);

43) сведения, содержащиеся в свидетельстве о государственной регистрации акта гражданского состояния;

45) сведения о наличии либо отсутствии судимости (в том числе снятой или погашенной);

53) сведения о неисполнении требований заимодавцев и (или) кредиторов, суммарный размер которых превышает пятьсот тысяч рублей, в течение 3 месяцев с даты, когда они должны быть исполнены, а также о признании в установленном порядке банкротом (количество и даты заключения договоров займа и (или) кредитных договоров; сведения о заимодавцах и (или) кредиторах (наименование и адрес юридического лица, фамилия, имя, отчество (при наличии), гражданство, адрес места жительства физического лица); сумма основных обязательств и размеры обязательств по состоянию на дату подачи заявления по каждому из договоров займа и (или) кредитных договоров; причины неисполнения требований заимодавцев и (или) кредиторов);

Я ознакомлен (ознакомлена) с тем, что:

1) настоящее согласие действует для:

федеральных государственных гражданских служащих и работников ГУСПа - со дня предоставления ими согласия на обработку персональных данных на время прохождения ими службы (работы);

военнослужащих ГУСПа - со дня предоставления ими согласия на обработку персональных данных в течение всего срока прохождения военной службы;

2) настоящее согласие может быть отозвано на основании письменного заявления субъекта персональных данных в произвольной форме;

3) в случае отзыва настоящего согласия ГУСП вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

Дата начала обработки персональных данных: ____________________________ (число, месяц, год) "__" _____________ 20__ г. ___________________________________ (подпись, инициалы, фамилия)

Приложение N 12

к приказу Главного управления

специальных программ Президента

Российской Федерации

от 22 сентября 2023 г. N 140

ТИПОВАЯ ФОРМА разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные Мне, _________________________________________________________________, (фамилия, имя, отчество (при наличии) разъяснены юридические последствия отказа предоставить свои персональные данные уполномоченным должностным лицам Главного управления специальных программ Президента Российской Федерации. В соответствии с федеральными законами от 28 марта 1998 г. N 53-ФЗ "О воинской обязанности и военной службе", от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", Трудовым кодексом Российской Федерации, Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. N 609, Главным управлением специальных программ Президента Российской Федерации определен перечень персональных данных, которые субъект персональных данных обязан предоставить уполномоченным лицам Главного управления специальных программ Президента Российской Федерации в связи с поступлением на военную службу, федеральную государственную гражданскую службу или работу в Главное управление специальных программ Президента Российской Федерации, прохождением военной службы, федеральной государственной гражданской службы или работой в Главном управлении специальных программ Президента Российской Федерации, увольнением с военной службы или работы в Главном управлении специальных программ Президента Российской Федерации, прекращением федеральной государственной гражданской службы, а также в связи с обучением в образовательных организациях, находящихся в ведении Главного управления специальных программ Президента Российской Федерации. "__" _____________ 20__ г. ___________________________________ (подпись, инициалы, фамилия)

Приложение N 13

к приказу Главного управления

специальных программ Президента

Российской Федерации

от 22 сентября 2023 г. N 140

ПОРЯДОК

ДОСТУПА ВОЕННОСЛУЖАЩИХ, ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ

ГРАЖДАНСКИХ СЛУЖАЩИХ И РАБОТНИКОВ ГЛАВНОГО УПРАВЛЕНИЯ

СПЕЦИАЛЬНЫХ ПРОГРАММ ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ

В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Доступ в помещения, в которых ведется обработка персональных данных, как с использованием средств автоматизации, так и без таковых, а также хранятся носители персональных данных (далее - помещения, в которых ведется обработка персональных данных), имеют военнослужащие, федеральные государственные гражданские служащие и работники ГУСПа, должности которых включены в перечень должностей военнослужащих, федеральных государственных гражданских служащих и работников Главного управления специальных программ Президента Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, содержащийся в приложении N 8 к настоящему приказу (далее - Перечень).

2. Нахождение лиц, не имеющих права на осуществление обработки персональных данных либо на осуществление доступа к персональным данным, в помещениях, в которых ведется обработка персональных данных, возможно только в присутствии должностного лица, указанного в Перечне.

3. Для помещений, в которых ведется обработка персональных данных, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащих персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. Режим должен обеспечиваться в том числе:

запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

закрытием шкафов (ящиков, хранилищ), где хранятся носители информации, содержащие персональные данные, во время отсутствия в помещении должностного лица, указанного в Перечне.

4. Ответственным за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, является военнослужащий ГУСПа (федеральный государственный гражданский служащий, работник), ответственный за обработку персональных данных.