МИНИСТЕРСТВО ФИНАНСОВ АЛТАЙСКОГО КРАЯ

ПРИКАЗ

от 17 мая 2023 г. в„– 6-н

О РЕАЛИЗАЦИИ ТРЕБОВАНИЙ ПОСТАНОВЛЕНИЯ ПРАВИТЕЛЬСТВА
РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ 21.03.2012 в„– 211 "ОБ УТВЕРЖДЕНИИ
ПЕРЕЧНЯ МЕР, НАПРАВЛЕННЫХ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ
ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ ФЕДЕРАЛЬНЫМ ЗАКОНОМ
"О ПЕРСОНАЛЬНЫХ ДАННЫХ" И ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ
НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ, ОПЕРАТОРАМИ, ЯВЛЯЮЩИМИСЯ
ГОСУДАРСТВЕННЫМИ ИЛИ МУНИЦИПАЛЬНЫМИ ОРГАНАМИ"
Список изменяющих документов
(в ред. Приказа Министерства финансов Алтайского края
от 27.11.2023 в„– 17-н)

В соответствии с Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных" и во исполнение постановления Правительства Российской Федерации от 21.03.2012 в„– 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
1. Утвердить:
правила обработки персональных данных в Министерстве финансов Алтайского края;
правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве финансов Алтайского края;
правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве финансов Алтайского края;
перечень персональных данных, обрабатываемых в Министерстве финансов Алтайского края в связи с реализацией служебных и трудовых отношений, а также в связи с осуществлением государственных функций;
типовое обязательство государственного гражданского служащего Министерства финансов Алтайского края, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;
типовую форму согласия на обработку персональных данных субъектов персональных данных;
типовую форму согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные;
порядок доступа государственных гражданских служащих Министерства финансов Алтайского края в помещения, в которых ведется обработка персональных данных.
2. Признать утратившими силу приказы Министерства финансов Алтайского края:
от 08.12.2021 в„– 97 "О реализации требований постановления Правительства Российской Федерации от 21 марта 2012 года в„– 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными и муниципальными органами";
от 20.02.2019 в„– 25 "Об утверждении Правил обработки персональных данных, осуществляемых без использования средств автоматизации, в Министерстве финансов Алтайского края".
3. Настоящий приказ подлежит опубликованию на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru).

Заместитель Председателя
Правительства Алтайского края,
министр финансов Алтайского края
Д.Г.СИТНИКОВ





Утверждены
Приказом
Министерства финансов
Алтайского края
от 17 мая 2023 г. в„– 6-н

ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ФИНАНСОВ
АЛТАЙСКОГО КРАЯ
Список изменяющих документов
(в ред. Приказа Министерства финансов Алтайского края
от 27.11.2023 в„– 17-н)

1. Общие сведения

1.1. Настоящие Правила обработки персональных данных определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы обработки персональных данных, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований, а также устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных (далее - Правила).
Обработка персональных данных выполняется с использованием средств автоматизации и (или) без использования таких средств, включая сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Министерстве финансов Алтайского края (далее - Министерство).
1.2. Министерство в соответствии с Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных" является оператором, осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, категории субъектов персональных данных, действия (операции), совершаемые с персональными данными.
1.3. Субъектами персональных данных являются:
а) государственные гражданские служащие Министерства (далее - гражданские служащие Министерства);
б) граждане, претендующие на замещение должностей государственной гражданской службы в Министерстве;
в) лица, замещающие должности руководителей организаций, находящихся в ведении Министерства;
г) лица, состоящие в родстве (свойстве) с субъектами персональных данных, указанными в подпунктах а - в пункта 1.3 настоящих Правил;
д) физические лица и представители организаций, обратившиеся в Министерство в связи с исполнением возложенных на Министерство функций и полномочий;
е) граждане, обратившиеся в Министерство в соответствии с Федеральным законом от 02.05.2006 в„– 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";
ж) лица, участвующие в рассмотрении судебного спора с участием Министерства;
з) лица, представляемые к награждению, наградные материалы по которым представлены в Министерство;
и) лица, претендующие на замещение должности руководителя финансового органа муниципального района, муниципального округа, городского округа Алтайского края;
к) кандидаты в Общественный совет при Министерстве финансов Алтайского края;
л) уполномоченные лица участников государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет" (далее - пользователи ГИИС "Электронный бюджет").

2. Цели обработки персональных данных, соответствующие
перечни обрабатываемых персональных данных и категорий
субъектов персональных данных

2.1. Обработка персональных данных в Министерстве осуществляется в целях выполнения возложенных на Министерство государственных функций и полномочий, а также реализации служебных и трудовых отношений.
2.2. Категориями субъектов персональных данных, обрабатываемых в целях реализации функций, возложенных на Министерство в качестве работодателя, в том числе кадрового учета, делопроизводства, содействия в осуществлении служебной (трудовой) деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения трудовых обязанностей, поощрения и награждения (в том числе представления к награждению и поощрению), обеспечения личной безопасности субъектов персональных данных, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также противодействия коррупции, являются:
гражданские служащие Министерства;
граждане, претендующие на замещение должностей государственной гражданской службы в Министерстве;
лица, замещающие должности руководителей организаций, находящихся в ведении Министерства;
лица, состоящие в родстве (свойстве) с субъектами персональных данных, указанными в подпунктах а - в пункта 1.3 настоящих Правил.
Персональные данные, обрабатываемые для настоящей цели обработки персональных данных, содержат:
фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и отчества (при наличии) в случае их изменения, сведения о том, когда, где и по какой причине они изменялись);
пол (при необходимости);
дата рождения (число, месяц и год рождения);
место рождения;
вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;
фотография;
сведения о гражданстве;
адрес и дата регистрации по месту жительства (места пребывания);
адрес фактического проживания (места нахождения);
сведения о семейном положении, о составе семьи;
реквизиты свидетельства государственной регистрации актов гражданского состояния и содержащиеся в них сведения;
сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата);
сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения;
сведения о владении иностранными языками и языками народов Российской Федерации;
сведения о трудовой деятельности до поступления на гражданскую службу в Министерство;
сведения о классном чине федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены);
сведения о родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге), супругах братьев и сестер, братьях и сестрах супругов (дата рождения, место рождения, место работы (службы), домашний адрес);
сведения о форме и дате оформления допуска к государственной тайне, ранее имевшемся и (или) имеющемся;
сведения о государственных наградах, иных наградах и знаках отличия (кем награжден и когда);
сведения о пребывании за границей (когда, где, с какой целью);
сведения о близких родственниках (родителях, братьях, сестрах, детях), а также о супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при его наличии), с какого времени проживают за границей);
реквизиты страхового свидетельства обязательного пенсионного страхования, содержащиеся в нем сведения. Страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования;
идентификационный номер налогоплательщика;
реквизиты страхового медицинского полиса обязательного медицинского страхования, содержавшиеся в нем сведения;
сведения о воинском учете, реквизиты документов воинского учета, а также сведения, содержащиеся в нем;
сведения о наличии (отсутствии) судимости;
сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;
номера контактных телефонов (домашнего, служебного, мобильного);
сведения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению;
сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых государственным гражданским служащим, гражданином Российской Федерации, претендующим на замещение должности государственной гражданской службы Российской Федерации, размещались общедоступная информация, а также данные, позволяющие его идентифицировать;
иные сведения, которые субъект персональных данных пожелал сообщить о себе за исключением персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Персональные данные для настоящей цели обрабатываются смешанным способом (с использованием средств автоматизации и без использования средств автоматизации).
2.3. Категориями субъектов персональных данных, обрабатываемых с целью исполнения требований исполнительных документов в порядке, установленном бюджетным законодательством Российской Федерации, являются физические лица и представители организаций, обратившиеся в Министерство в связи с исполнением возложенных на Министерство полномочий.
Персональные данные, обрабатываемые для настоящей цели обработки персональных данных, содержат:
фамилия, имя, отчество (при наличии);
дата рождения (число, месяц и год рождения);
место рождения;
адрес регистрации по месту жительства (места пребывания);
один из идентификаторов (страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования, идентификационный номер налогоплательщика, серия и номер документа, удостоверяющего личность, серия и номер водительского удостоверения);
место работы (если известно);
идентификационный номер налогоплательщика и основной государственный регистрационный номер (для индивидуальных предпринимателей, если он известен).
Персональные данные для настоящей цели обрабатываются без использования средств автоматизации.
2.4. Категориями субъектов персональных данных, обрабатываемых с целью возврата излишне уплаченных (взысканных) платежей в бюджет, в отношении которых администратором доходов является Министерство, а также возврата (зачисления на другой казначейский счет) денежных средств, поступивших на казначейские счета для осуществления и отражения операций с денежными средствами бюджетных (автономных) организаций, являются физические лица и представители организаций, обратившиеся в Министерство в связи с исполнением возложенных на Министерство полномочий.
Персональные данные, обрабатываемые для настоящей цели обработки персональных данных, содержат:
фамилия, имя, отчество (при наличии);
вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;
идентификационный номер налогоплательщика (при наличии);
страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования (при наличии);
адрес электронной почты, в случае отсутствия электронной почты - почтовый адрес;
номер контактного телефона (при наличии);
адрес регистрации по месту жительства (места пребывания).
Персональные данные для настоящей цели обрабатываются без использования средств автоматизации.
2.5. Категориями субъектов персональных данных, обрабатываемых с целью рассмотрения Министерством обращений граждан и организаций, принятия по ним решений и направления ответов в установленном законодательством Российской Федерации порядке, являются граждане, обратившиеся в Министерство в соответствии с Федеральным законом от 02.05.2006 в„– 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".
Персональные данные, обрабатываемые для настоящей цели обработки персональных данных, содержат:
фамилия, имя, отчество (при наличии);
адрес электронной почты (либо адрес регистрации по месту жительства (пребывания));
иные сведения, которые субъект персональных данных пожелал сообщить о себе, за исключением персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Персональные данные для настоящей цели обрабатываются смешанным способом (с использованием средств автоматизации и без использования средств автоматизации).
2.6. Категориями субъектов персональных данных, обрабатываемых с целью представления интересов Министерства в судах общей юрисдикции и арбитражных судах, являются лица, участвующие в рассмотрении судебного спора с участием Министерства.
Персональные данные, обрабатываемые для настоящей цели обработки персональных данных, содержат:
фамилия, имя, отчество (при наличии);
дата рождения (число, месяц, год);
место рождения;
адрес регистрации по месту жительства (места пребывания) или адрес фактического проживания (места нахождения);
один из идентификаторов (страховой номер индивидуального лицевого счета, идентификационный номер налогоплательщика, серия и номер документа, удостоверяющего личность, основной государственный регистрационный номер индивидуального предпринимателя, серия и номер водительского удостоверения);
иные сведения, которые субъект персональных данных пожелал сообщить о себе, за исключением персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
2.7. Категориями субъектов персональных данных, обрабатываемых с целью поощрения и награждения, в том числе представления к награждениям и поощрениям работников подведомственных учреждений и органов местного самоуправления, являются лица, представляемые к награждению, наградные материалы по которым представлены в Министерство.
Персональные данные, обрабатываемые для настоящей цели обработки персональных данных, содержат:
фамилия, имя, отчество (при наличии);
место работы, занимаемая должность;
пол (при необходимости);
дата рождения (число, месяц и год рождения);
место рождения;
сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата);
сведения о государственных наградах, иных наградах и знаках отличия (кем награжден и когда);
адрес и дата регистрации по месту жительства (места пребывания);
стаж работы;
сведения о трудовой деятельности;
вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, выдавшего его, дата выдачи;
адрес регистрации по месту жительства (места пребывания).
Персональные данные для настоящей цели обрабатываются без использования средств автоматизации.
2.8. Категориями субъектов персональных данных, обрабатываемых с целью проведения проверки соответствия кандидатов на замещение должности руководителя финансового органа муниципального района, муниципального округа, городского округа Алтайского края квалификационным требованиям, являются лица, претендующие на замещение должности руководителя финансового органа муниципального района, муниципального округа, городского округа Алтайского края.
Персональные данные, обрабатываемые для настоящей цели обработки персональных данных, содержат:
фамилия, имя, отчество (при наличии);
дата рождения (число, месяц и год рождения);
место рождения;
сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата);
сведения о классном чине федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены);
сведения о государственных наградах, иных наградах и знаках отличия (кем награжден и когда);
сведения о трудовой деятельности;
вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, выдавшего его, дата выдачи;
адрес регистрации по месту жительства (места пребывания).
Персональные данные для настоящей цели обрабатываются без использования средств автоматизации.
2.9. Категориями субъектов персональных данных, обрабатываемых с целью обеспечения деятельности Общественного совета при Министерстве финансов Алтайского края, являются кандидаты в Общественный совет при Министерстве финансов Алтайского края.
Персональные данные, обрабатываемые для настоящей цели обработки персональных данных, содержат:
фамилия, имя, отчество (при наличии);
должность;
дата рождения (число, месяц и год рождения);
адрес фактического проживания (места нахождения);
контактные данные (номер телефона, e-mail при наличии);
сведения об образовании (наименование образовательной и (или) иной организации, уровень профессионального образования);
ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата);
сведения о трудовой деятельности;
сведения об общественной деятельности;
сведения о наличии (отсутствии) неснятой или непогашенной судимости;
вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, выдавшего его, дата выдачи;
адрес регистрации по месту жительства (места пребывания);
иные сведения, которые субъект персональных данных пожелал сообщить о себе, за исключением персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Персональные данные для настоящей цели обрабатываются без использования средств автоматизации.
2.10. Категориями субъектов персональных данных, обрабатываемых с целью подключения (исключения из системы, изменения прав доступа) к государственной интегрированной информационной системе управления общественными финансами "Электронный бюджет" уполномоченных лиц участников, являются пользователи ГИИС "Электронный бюджет".
Персональные данные, обрабатываемые для настоящей цели обработки персональных данных, содержат:
фамилия, имя, отчество (при наличии);
место работы и должность;
страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования;
контактная информация (номер телефона и e-mail);
вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, выдавшего его, дата выдачи;
адрес регистрации по месту жительства (места пребывания).
Персональные данные для настоящей цели обрабатываются смешанным способом (с использованием средств автоматизации и без использования средств автоматизации).
(в ред. Приказа Министерства финансов Алтайского края от 27.11.2023 в„– 17-н)

3. Обработка, хранение и уничтожение персональных данных

3.1. Обработка (в том числе распространение) персональных данных субъектов осуществляется гражданскими служащими Министерства с согласия субъектов персональных данных на обработку (распространение) его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
3.2. Перечень должностей гражданских служащих Министерства финансов Алтайского края, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утверждается приказом Министерства.
3.3. Обработка персональных данных субъектов может осуществляться с использованием информационных систем персональных данных. Перечень информационных систем персональных данных Министерства финансов Алтайского края утверждается приказом Министерства.
3.4. Обработка персональных данных в Министерстве может осуществляться с использованием иных информационных систем, оператором которых Министерство не является.
3.5. Сроки обработки персональных данных определяются в соответствии с законодательством Российской Федерации. В случае, если сроки обработки персональных данных не установлены, то персональные данные обрабатываются в сроки не больше, чем этого требуют цели их обработки.
Сроки хранения персональных данных установлены законодательством Российской Федерации в области архивного дела.
Срок хранения персональных данных, внесенных в информационные системы персональных данных Министерства, должен соответствовать сроку хранения бумажных оригиналов.
3.6. В случае достижения целей обработки персональных данных, отзыва согласия субъекта на обработку его персональных данных либо утраты необходимости в их достижении персональные данные субъектов персональных данных уничтожаются в срок, не превышающий 30 дней с даты истечения срока хранения, отзыва согласия субъекта на обработку его персональных данных, достижения цели обработки персональных данных либо утраты необходимости в их достижении.
3.7. В случае выявления фактов неправомерной обработки персональных данных Министерство обязано обеспечить правомерность обработки персональных данных или прекратить обработку персональных данных в течение 3 рабочих дней. При невозможности обеспечения правомерности обработки персональных данных, такие персональные данные подлежат уничтожению в течение 10 рабочих дней с даты выявления неправомерности обработки персональных данных.
3.8. В случае предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются недостоверными (неполными, неточными или неактуальными), Министерство обязано внести изменения в персональные данные субъекта персональных данных в течение 7 рабочих дней.
В случае предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Министерство обязано уничтожить такие персональные данные в течение 7 рабочих дней.
3.9. Уничтожение персональных данных гражданскими служащими Министерства проводится способом, в результате которого становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.10. Подтверждение уничтожения персональных данных в случаях, установленных пунктами 3.7 и 3.8 настоящих Правил, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.

4. Особенности обработки персональных данных,
осуществляемой без использования средств автоматизации

4.1. Персональные данные при их обработке обособляются от иной информации, в частности, путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители).
4.2. При обработке персональных данных не допускается фиксация персональных данных на одном материальном носителе, цели обработки которых заведомо несовместимы.
4.3. В случае несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, принимаются меры по обеспечению раздельной обработки персональных данных.
4.4. Государственные гражданские служащие Министерства, осуществляющие обработку персональных данных, должны быть проинформированы о факте обработки ими персональных данных под роспись, а также ознакомлены с настоящими Правилами и особенностями обработки таких персональных данных.
4.5. Уточнение персональных данных при их обработке производится путем обновления или изменения данных на материальном носителе или путем изготовления нового материального носителя с уточненными персональными данными.
4.6. Хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях, ведется раздельно.

5. Меры по выявлению, предотвращению и устранению нарушений
законодательства Российской Федерации в сфере персональных
данных

5.1. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:
а) издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
б) назначение ответственного за организацию обработки персональных данных;
в) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
г) осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 в„– 152-ФЗ "О персональных данных" и принятым в соответствии с ним правовым актам, требованиям к защите персональных данных;
д) оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", соотношение указанного вреда и принимаемых Министерством мер, направленных на обеспечение выполнения обязанностей оператора персональных данных, предусмотренных Федеральным законом;
е) ознакомление сотрудников Министерства, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, с требованиями по защите персональных данных.
5.2. При поступлении в Министерство информации о нарушении законодательства, допущенного при обработке персональных данных, в Министерстве по решению заместителя Председателя Правительства Алтайского края, министра финансов Алтайского края организуется внеочередная проверка условий обработки персональных данных в целях:
выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных;
выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных;
выявления инцидента, связанного с неправомерной или случайной передачей (предоставления, распространения, доступа) Министерством персональных данных, повлекшей нарушение прав субъектов персональных данных.
5.3. Проверка организуется в течение 3 рабочих дней с момента поступления в Министерство информации о нарушении законодательства, допущенного при обработке персональных данных.
5.4. Срок проведения проверки не может превышать десяти рабочих дней с момента принятия решения о ее проведении.
5.5. Устранение нарушений законодательства, допущенных при обработке персональных данных, а также уведомление субъекта персональных данных или его представителя, уполномоченного органа по защите прав субъектов персональных данных об устранении допущенных нарушений или об уничтожении персональных данных, о результатах проведения внеочередных проверок, а также предоставление иной информации проводится в порядке и сроки, установленные статьей 21 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных".

6. Ответственность

6.1. Гражданские служащие Министерства, имеющие доступ к персональным данным, обязаны:
а) принимать меры, исключающие несанкционированный доступ к персональным данным;
б) обеспечивать сохранность персональных данных и носителей персональных данных;
в) работать с персональными данными в объеме своих полномочий, не допускать их превышения;
г) хранить в тайне ставшие известными им сведения, содержащие персональные данные, подлежащие защите, информировать непосредственного руководителя о фактах нарушения порядка работы с персональными данными и о попытках несанкционированного доступа к ним;
д) уничтожать недостоверные (неполные, неточные, неактуальные) персональные данные, а также неправомерно обрабатываемые персональные данные в соответствии с пунктом 3.8 настоящих Правил;
е) представлять непосредственным руководителям письменные объяснения о допущенных нарушениях установленного порядка работы, учета и хранения документов, содержащих персональные данные, а также о фактах разглашения сведений, содержащих персональные данные, подлежащие защите.
6.2. Гражданские служащие Министерства, обрабатывающие персональные данные, несут ответственность за нарушения настоящих Правил в соответствии с законодательством Российской Федерации.
6.3. Контроль за соблюдением настоящих Правил возлагается на руководителей структурных подразделений Министерства и назначенного приказом Министерства ответственного лица за организацию обработки персональных данных согласно должностным обязанностям.





Утверждены
Приказом
Министерства финансов
Алтайского края
от 17 мая 2023 г. в„– 6-н

ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ ФИНАНСОВ
АЛТАЙСКОГО КРАЯ

1. В соответствии с частью 7 статьи 14 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных" субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных (далее - Сведения).
Субъект персональных данных вправе требовать от Министерства финансов Алтайского края (далее - Министерство) уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
2. Сведения должны быть предоставлены субъекту персональных данных Министерством в доступной форме. В них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
3. Сведения предоставляются субъекту персональных данных (его представителю) на основании обращения (получения запроса) субъекта персональных данных в течение 10 рабочих дней с момента обращения (получения запроса). Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных (его представителя);
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством, либо сведения, иным образом подтверждающие факт обработки персональных данных Министерством;
подпись субъекта персональных данных (его представителя).
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Министерство предоставляет Сведения субъекту персональных данных (его представителю) в той форме, в которой направлено соответствующее обращение (запрос), если иное не указано в обращении (запросе).
4. В случае, если Сведения, а также обрабатываемые персональные данные были предоставлены субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Министерству или направить ему повторный запрос в целях получения сведений, указанных в части 7 статьи 14 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", и ознакомления с такими персональными данными не ранее, чем через 30 дней после первоначального обращения (направления запроса), если более короткий срок не установлен Федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной или выгодоприобретателем, или поручителем по которому является субъект персональных данных.
5. Субъект персональных данных вправе обратиться повторно к Министерству (направить ему повторный запрос) в целях получения Сведений, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанных в части 7 статьи 14 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", в случае, если такие Сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду с требованиями, установленными пунктом 3 настоящих Правил, должен содержать обоснование направления повторного запроса.
6. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего требованиям, предусмотренным пунктами 4, 5 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Министерстве.





Утверждены
Приказом
Министерства финансов
Алтайского края
от 17 мая 2023 г. в„– 6-н

ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В МИНИСТЕРСТВЕ ФИНАНСОВ АЛТАЙСКОГО КРАЯ

1. В целях обеспечения соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных" и принятыми в соответствии с ним правовыми актами Министерства финансов Алтайского края (далее - Министерство), осуществляется внутренний контроль.
2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве организуются периодические проверки условий обработки персональных данных не реже 1 раза в 3 года.
3. Проверки осуществляются комиссией по вопросам защиты персональных данных, образуемой приказом Министерства (далее - Комиссия), либо лицом, ответственным за организацию обработки персональных данных в Министерстве (далее - ответственное лицо).
4. В ходе проверки осуществляется контроль соответствия обработки персональных данных в Министерстве требованиям к защите персональных данных, установленным статьей 18.1 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных".
5. По результатам проверки составляется Акт о проведении внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных" (далее - Акт).
6. Акт подписывается Комиссией либо ответственным лицом.
7. В случае выявления нарушений в Акт включается информация о мероприятиях по устранению нарушений и сроках устранения и направляется для утверждения заместителю Председателя Правительства Алтайского края, министру финансов Алтайского края.
8. В случае значительных изменений условий обработки персональных данных Комиссией проводится оценка вреда в соответствии с требованиями, утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27.10.2022 в„– 178 "Об утверждении требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных".
По результатам проведенной оценки составляется Акт оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", и подписывается Комиссией либо ответственным лицом.





Утвержден
Приказом
Министерства финансов
Алтайского края
от 17 мая 2023 г. в„– 6-н

ПЕРЕЧЕНЬ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ ФИНАНСОВ
АЛТАЙСКОГО КРАЯ В СВЯЗИ С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ И ТРУДОВЫХ
ОТНОШЕНИЙ, А ТАКЖЕ В СВЯЗИ С ОСУЩЕСТВЛЕНИЕМ ГОСУДАРСТВЕННЫХ
ФУНКЦИЙ

1. Фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и отчества (при наличии) в случае их изменения, сведения о том, когда, где и по какой причине они изменялись);
2. Пол;
3. Дата рождения (число, месяц и год рождения);
4. Место рождения;
5. Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;
6. Фотография;
7. Сведения о гражданстве;
8. Адрес и дата регистрации по месту жительства (места пребывания);
9. Адрес фактического проживания (места нахождения);
10. Сведения о семейном положении, о составе семьи;
11. Реквизиты свидетельства государственной регистрации актов гражданского состояния и содержащиеся в них сведения;
12. Сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата));
13. Сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения;
14. Сведения о владении иностранными языками и языками народов Российской Федерации;
15. Сведения о трудовой деятельности до поступления на гражданскую службу в Министерство;
16. Сведения о классном чине федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены);
17. Сведения о родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге), супругах братьев и сестер, братьях и сестрах супругов (дата рождения, место рождения, место работы (службы), домашний адрес);
18. Сведения о форме и дате оформления допуска к государственной тайне, ранее имевшемся и (или) имеющемся;
19. Сведения о государственных наградах, иных наградах и знаках отличия (кем награжден и когда);
20. Сведения о пребывании за границей (когда, где, с какой целью);
21. Сведения о близких родственниках (родителях, братьях, сестрах, детях), а также о супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при его наличии), с какого времени проживают за границей);
22. Реквизиты страхового свидетельства обязательного пенсионного страхования, содержащиеся в нем сведения. Страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования;
23. Идентификационный номер налогоплательщика;
24. Реквизиты страхового медицинского полиса обязательного медицинского страхования, содержавшиеся в нем сведения;
25. Сведения о воинском учете, реквизиты документов воинского учета, а также сведения, содержащиеся в нем;
26. Сведения о наличии (отсутствии) судимости;
27. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;
28. Номера контактных телефонов (домашнего, служебного, мобильного);
29. Серия и номер водительского удостоверения;
30. Основной государственный регистрационный номер индивидуального предпринимателя;
31. Адрес электронной почты;
32. Место работы, занимаемая должность;
33. Сведения о трудовой деятельности;
34. Сведения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению;
35. Сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых государственным гражданским служащим, гражданином Российской Федерации, претендующим на замещение должности государственной гражданской службы Российской Федерации, размещались общедоступная информация, а также данные, позволяющие его идентифицировать;
36. Сведения о наличии (отсутствии) неснятой или непогашенной судимости;
37. Иные сведения, которые субъект персональных данных пожелал сообщить о себе, за исключением персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.





Утверждено
Приказом
Министерства финансов
Алтайского края
от 17 мая 2023 г. в„– 6-н

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО
государственного гражданского служащего Министерства
финансов Алтайского края, непосредственно осуществляющего
обработку персональных данных, в случае расторжения с ним
служебного контракта прекратить обработку персональных
данных, ставших известными ему в связи с исполнением
должностных обязанностей

Я, ___________________________________________________________________,
(фамилия, имя, отчество)
обязуюсь прекратить обработку персональных данных, ставших мне известными в
связи с исполнением должностных обязанностей, в случае расторжения со мной
служебного контракта.
В соответствии со статьей 7 Федерального закона от 27.07.2006 в„– 152-ФЗ
"О персональных данных" я уведомлен(а) о том, что операторы и иные лица,
получившие доступ к персональным данным, обязаны не раскрывать третьим
лицам и не распространять персональные данные без согласия субъекта
персональных данных, если иное не предусмотрено федеральным законом.
Ответственность, предусмотренная законодательством Российской
Федерации, мне разъяснена.

____________________ ______________________________________________________
(дата) (подпись)





Утверждена
Приказом
Министерства финансов
Алтайского края
от 17 мая 2023 г. в„– 6-н

ТИПОВАЯ ФОРМА
согласия на обработку персональных данных субъектов персональных данных

Я, ____________________________________________________________________
(Фамилия, имя, отчество)
Документ, удостоверяющий личность: ____________________________________
наименование, серия и номер
___________________________________________________________________________
дата выдачи, организация выдавшая документ

даю согласие Министерству финансов Алтайского края (далее - Министерство),
расположенному по адресу: 656049, г. Барнаул, пр. Ленина, 59, на обработку
(включая сбор (получение), запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передачу
(предоставление, доступ), блокирование, удаление, уничтожение) моих
персональных данных без использования средств автоматизации, а также с
использованием таких средств, содержащихся в настоящем согласии, в целях:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
(цели обработки персональных данных)

в следующем порядке:

Категория персональных данных
Перечень персональных данных
Разрешено к обработке (да/нет)
Условия и запреты
Общие
Персональные данные <1>


Биометрические
Фотография


Специальные
В соответствии со статьей 10 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных" обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается

Также даю свое согласие совершать иные действия, необходимые для
достижения цели обработки персональных данных.
Об ответственности за достоверность представленных сведений
предупрежден(а).
Согласие действительно до достижения целей обработки и может быть
отозвано по моему требованию.
Дата начала обработки персональных данных: ____________________________
(число, месяц, год)

___________________
(подпись)
--------------------------------
<1> Персональные данные, перечисленные в пунктах 2.2 - 2.10 Правил обработки персональных данных в Министерстве финансов Алтайского края.





Утверждена
Приказом
Министерства финансов
Алтайского края
от 17 мая 2023 г. в„– 6-н
Список изменяющих документов
(в ред. Приказа Министерства финансов Алтайского края
от 27.11.2023 в„– 17-н)

ТИПОВАЯ ФОРМА
согласия на обработку персональных данных, разрешенных субъектом
персональных данных для распространения

Я, ____________________________________________________________________
(Фамилия, имя, отчество)

Контактная информация: ________________________________________________
___________________________________________________________________________
(номер телефона, адрес электронной почты или адрес субъекта
персональных данных)

руководствуясь статьей 10.1 Федерального закона от 27.07.2006 в„– 152-ФЗ
"О персональных данных", даю согласие Министерству финансов Алтайского края
(ОГРН 1022200912029, ИНН 2221020369), расположенному по адресу: 656049, г.
Барнаул, пр. Ленина, 59, на распространение моих персональных данных с
целью:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
(цели распространения персональных данных)

в следующем порядке:

Категория персональных данных
Перечень персональных данных
Разрешено к распространению неограниченному кругу лиц (да/нет)
Условия и запреты
Общие
персональные данные <2>


Биометрические
Фотография


Специальные
В соответствии со статьей 10 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных" обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается

Предоставление доступа неограниченному кругу лиц будут осуществляться с
использованием следующего информационного ресурса - сайта оператора
https://minfin.alregn.ru.
Настоящее согласие дано на срок ______________________________________.
Мне разъяснено право в любое время отозвать согласие путем направления
требования оператору персональных данных - Министерству финансов Алтайского
края.

"__" __________ 20__ г. _______________________
(подпись)
--------------------------------
<2> Персональные данные, перечисленные в пунктах 2.2 - 2.10 Правил обработки персональных данных в Министерстве финансов Алтайского края.





Утверждена
Приказом
Министерства финансов
Алтайского края
от 17 мая 2023 г. в„– 6-н

ТИПОВАЯ ФОРМА
разъяснения субъекту персональных данных юридических последствий
отказа предоставить свои персональные данные

В соответствии со статьями 26, 42 Федерального закона от 27.07.2004
в„– 79-ФЗ "О государственной гражданской службе Российской Федерации",
Положением о персональных данных федерального государственного гражданского
служащего Российской Федерации и ведении его личного дела, утвержденным
Указом Президента Российской Федерации от 30.05.2005 в„– 609, статьями 65, 86
Трудового кодекса Российской Федерации, Федеральным законом от 02.05.2006
в„– 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" и
иными правовыми актами, определен перечень персональных данных, который
субъект персональных данных обязан предоставить в связи с поступлением или
прохождением государственной гражданской службы (работы), оказанием услуг.
Без представления субъектом персональных данных не может быть заключен
служебный контракт, трудовой договор, договор оказания услуг, выполнены
государственные функции.
На основании пункта 11 части 1 статьи 33 Федерального закона
от 27.07.2004 в„– 79-ФЗ "О государственной гражданской службе Российской
Федерации", пункта 11 статьи 77 Трудового кодекса Российской Федерации
служебный контракт (трудовой договор) прекращается вследствие нарушения
установленных обязательных правил его заключения, если это нарушение
исключает возможность замещения должности (продолжения работы).
Мне, __________________________________________________________________
(фамилия, имя, отчество)
разъяснены юридические последствия отказа предоставить свои персональные
данные.

"__" __________ 20__ г. ___________________ _______________________________
(подпись) (Ф.И.О.)

Юридические последствия отказа предоставить персональные данные
разъяснил(а):

_________________________ ___________________ _____________________________
(должность) (подпись) (Ф.И.О.)





Утвержден
Приказом
Министерства финансов
Алтайского края
от 17 мая 2023 г. в„– 6-н

ПОРЯДОК
ДОСТУПА ГРАЖДАНСКИХ СЛУЖАЩИХ МИНИСТЕРСТВА ФИНАНСОВ
АЛТАЙСКОГО КРАЯ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА
ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящий Порядок определяет правила доступа государственных гражданских служащих Министерства финансов Алтайского края (далее - Министерство) в помещения, в которых ведется обработка персональных данных (далее - Порядок).
2. В помещения, где ведется обработка персональных данных, допускаются только государственные гражданские служащие Министерства, уполномоченные на обработку персональных данных. Не разрешается несанкционированный доступ посторонних лиц, по роду своей деятельности не являющихся сотрудниками, допущенными к работе с персональными данными.
В случае необходимости присутствия посторонних лиц в указанных помещениях пользователями осуществляется контроль за их действиями и обеспечивается невозможность ознакомления и (или) воздействия с их стороны на обрабатываемые персональные данные.
3. Гражданские служащие Министерства, уполномоченные на обработку персональных данных, должны принять все меры к исключению несанкционированного доступа к обрабатываемым персональным данным, несут персональную ответственность.
4. В нерабочее время и во время отсутствия гражданских служащих Министерства в помещениях, в которых осуществляется обработка персональных данных, должны быть: закрыты все окна и двери в смежные помещения, документы, содержащие персональные данные, должны быть убраны в шкафы, средства вычислительной техники выключены либо заблокированы.


------------------------------------------------------------------