Приказ Главного управления специальных программ Президента РФ от 22 сентября 2023 г. N 140 "Об организации работы с персональными данными в Главном управлении специальных программ Президента Российской Федерации"

На основании части 2 статьи 4, статьи 18 ¹ Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", подпункта "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211, приказываю:

1. Утвердить:

Правила обработки персональных данных в Главном управлении специальных программ Президента Российской Федерации (приложение N 1 к настоящему приказу);

Правила рассмотрения запросов субъектов персональных данных или их представителей в Главном управлении специальных программ Президента Российской Федерации (приложение N 2 к настоящему приказу);

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Главного управления специальных программ Президента Российской Федерации (приложение N 3 к настоящему приказу);

Правила работы с обезличенными данными в случае обезличивания персональных данных в Главном управлении специальных программ Президента Российской Федерации (приложение N 4 к настоящему приказу);

Перечень информационных систем персональных данных Главного управления специальных программ Президента Российской Федерации (приложение N 5 к настоящему приказу);

Перечень персональных данных, обрабатываемых в Главном управлении специальных программ Президента Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением государственных функций (приложение N 6 к настоящему приказу);

Перечень должностей военнослужащих, федеральных государственных гражданских служащих и работников Главного управления специальных программ Президента Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (приложение N 7 к настоящему приказу);

Перечень должностей военнослужащих, федеральных государственных гражданских служащих и работников Главного управления специальных программ Президента Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение N 8 к настоящему приказу);

Должностной регламент (должностные обязанности) ответственного за организацию обработки персональных данных в Главном управлении специальных программ Президента Российской Федерации (приложение N 9 к настоящему приказу);

Типовое обязательство военнослужащего, федерального государственного гражданского служащего, работника Главного управления специальных программ Президента Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение N 10 к настоящему приказу);

Типовую форму согласия на обработку персональных данных военнослужащих, федеральных государственных гражданских служащих, работников Главного управления специальных программ Президента Российской Федерации, иных субъектов персональных данных (приложение N 11 к настоящему приказу);

Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение N 12 к настоящему приказу);

Порядок доступа военнослужащих, федеральных государственных гражданских служащих и работников Главного управления специальных программ Президента Российской Федерации в помещения, в которых ведется обработка персональных данных (приложение N 13 к настоящему приказу).

2. Признать утратившим силу приказ Главного управления специальных программ Президента Российской Федерации от 25 июля 2014 г. N 42 "Об организации работы с персональными данными в Главном управлении специальных программ Президента Российской Федерации" (зарегистрирован Минюстом России 29 августа 2014 г., регистрационный N 33901).

Начальник Главного управления

A.Л. Линец

Зарегистрировано в Минюсте РФ 15 ноября 2023 г.
Регистрационный N 75955

Правила
обработки персональных данных в Главном управлении специальных программ Президента Российской Федерации

I. Общие положения

1. Правила обработки персональных данных в Главном управлении специальных программ Президента Российской Федерации (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, а также определяют цели обработки персональных данных и содержание обрабатываемых персональных данных для каждой цели, категории субъектов, персональные данные которых обрабатываются в ГУСПе, сроки обработки и хранения персональных данных, порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.

2. Правила определяют политику ГУСПа как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

3. Обработка персональных данных в ГУСПе осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также Правилами.

4. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в области персональных данных, в ГУСПе проводятся следующие процедуры:

1) осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных ¹;

2) организация и проведение периодических проверок условий обработки персональных данных, определение по результатам указанных проверок мер, необходимых для устранения выявленных нарушений ²;

3) определение вреда, который может быть причинен субъектам персональных данных;

4) ограничение обработки персональных данных достижением конкретных целей, определенных Правилами;

5) установление и устранение избыточности состава, содержания, объема обрабатываемых персональных данных заявленным целям обработки;

6) обеспечение недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;

7) обеспечение при обработке персональных данных точности персональных данных, их достаточности и актуальности по отношению к целям обработки персональных данных;

8) уничтожение или обезличивание обрабатываемых персональных данных при достижении целей обработки или в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"),

II. Обработка персональных данных

5. Обработка персональных данных в ГУСПе выполняется с использованием средств автоматизации и без использования таких средств.

6. Субъектами персональных данных в ГУСПе являются:

1) военнослужащие, федеральные государственные гражданские служащие и работники ГУСПа (воинских частей, учреждений, находящихся в ведении ГУСПа) (далее - воинские части и работники ГУСПа соответственно), руководители организаций, созданных для выполнения задач, поставленных перед ГУСПом (далее - организации ГУСПа);

2) граждане, поступающие на военную службу, федеральную государственную гражданскую службу, работу в ГУСП, а также кандидаты на должность руководителя организации ГУСПа (далее - кандидаты);

3) работники организаций ГУСПа, замещающие должности, осуществление полномочий по которым влечет за собой обязанность представлять сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей (далее - должности в организациях ГУСПа);

4) граждане, претендующие на замещение должностей в организациях ГУСПа;

5) члены семей лиц, указанных в подпунктах 1 - 4 настоящего пункта, а именно супруга (супруг) в том числе бывшая (бывший), родители (мать, отец, усыновители), дети (в том числе усыновленные), родители (усыновители) супруги (супруга), родные братья (сестры), а также супруги братьев и сестер, братья и сестры супругов ³;

6) граждане, уволенные из ГУСПа, члены их семей, а также иные лица, предоставление социальных гарантий которым возложено на ГУСП ⁴;

7) лица, посещающие закрытые военные городки и иные объекты, находящиеся в ведении ГУСПа;

8) граждане, обратившиеся в ГУСП в соответствии с Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

7. Обработка персональных данных организуется в целях:

выполнения задач кадровой работы, в том числе кадрового учета, делопроизводства, обеспечения условий служебной (трудовой) деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, предоставления гарантий и компенсаций;

противодействия коррупции;

соблюдения мер по обеспечению собственной безопасности ГУСПа;