Типы документов



Приказ Алтайкрайимущества от 18.04.2023 N 52 "Об организации обработки и обеспечения безопасности персональных данных в управлении имущественных отношений Алтайского края"



УПРАВЛЕНИЕ ИМУЩЕСТВЕННЫХ ОТНОШЕНИЙ АЛТАЙСКОГО КРАЯ

ПРИКАЗ

от 18 апреля 2023 г. в„– 52

ОБ ОРГАНИЗАЦИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
ПЕРСОНАЛЬНЫХ ДАННЫХ В УПРАВЛЕНИИ ИМУЩЕСТВЕННЫХ ОТНОШЕНИЙ
АЛТАЙСКОГО КРАЯ

В соответствии с Федеральным законом от 27.07.2006 в„– 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 в„– 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
1. Утвердить:
Положение об организации обработки и обеспечения безопасности персональных данных в управлении имущественных отношений Алтайского края (приложение 1);
Правила рассмотрения запросов субъектов персональных данных или их представителей в управлении имущественных отношений Алтайского края (приложение 2);
Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами (приложение 3);
Правила работы с обезличенными данными в случае обезличивания персональных данных в управлении имущественных отношений Алтайского края (приложение 4);
Перечень персональных данных, обрабатываемых в управлении имущественных отношений Алтайского края (приложение 5).
2. Признать утратившими силу:
приказ Министерства имущественных отношений Алтайского края от 02.07.2018 в„– 76 "Об организации работы с персональными данными";
приказ управления имущественных отношений Алтайского края от 26.03.2019 в„– 28 "О внесении изменений в приказ Министерства имущественных отношений Алтайского края от 02.07.2018 в„– 76";
приказ управления имущественных отношений Алтайского края 08.08.2019 в„– 76 "О внесении изменений в приказ Министерства имущественных отношений Алтайского края от 02.07.2018 в„– 76";
пункт 2 приложения к приказу управления имущественных отношений Алтайского края от 08.06.2020 в„– 54 "О внесении изменений в некоторые приказы".
3. Настоящий приказ подлежит опубликованию на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru).
4. Контроль за исполнением настоящего приказа оставляю за собой.

Начальник управления
А.В.ТЕПЛОВ





Приложение 1

Утверждено
Приказом
управления имущественных отношений
Алтайского края
от 18 апреля 2023 г. в„– 52

ПОЛОЖЕНИЕ
ОБ ОРГАНИЗАЦИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
ПЕРСОНАЛЬНЫХ ДАННЫХ В УПРАВЛЕНИИ ИМУЩЕСТВЕННЫХ ОТНОШЕНИЙ
АЛТАЙСКОГО КРАЯ

1. Общие положения

1.1. Положение об организации обработки и обеспечения безопасности персональных данных в управлении имущественных отношений Алтайского края (далее - Положение) разработано в соответствии с Федеральным законом от 27.07.2006 в„– 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 01.11.2012 в„– 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и другими нормативными правовыми актами и нормативными методическими документами Российской Федерации, регулирующими отношения, связанные с обработкой и обеспечением безопасности персональных данных.
1.2. Положение определяет политику управления имущественных отношений Алтайского края (далее - Алтайкрайимущество) в отношении обработки и защиты персональных данных в соответствии с принципами и условиями, предусмотренными законодательством Российской Федерации в области персональных данных.
1.3. Понятия и термины, используемые в Положении, применяются в соответствии со значениями понятий и терминов, определенными Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.
1.4. В Алтайкрайимуществе персональные данные обрабатываются в целях:
1.4.1. реализации служебных (трудовых) отношений;
1.4.2. выполнения возложенных на Алтайкрайимущество функций, полномочий и обязанностей;
1.4.3. осуществления статистических или иных исследовательских целей.
1.5. К категориям субъектов, персональные данные которых обрабатываются в соответствии с Положением, относятся:
1.5.1. государственные гражданские служащие Алтайкрайимущества (далее - государственные служащие), работники Алтайкрайимущества, замещающие должности, не являющиеся должностями государственной гражданской службы (далее - работники), руководители подведомственных организаций, граждане, претендующие на замещение должностей государственной гражданской службы в Алтайкрайимуществе (далее - государственная служба), должностей, не являющихся должностями государственной службы, должностей руководителей подведомственных организаций, а также члены их семей;
1.5.2. граждане, в том числе являющиеся представителями организаций, обратившиеся в Алтайкрайимущество (далее - граждане, заявители) в связи с исполнением возложенных на Алтайкрайимущество функций, полномочий и обязанностей (далее - государственные функции).
1.5.3. лица, представленные к награждению (поощрению), в отношении которых в Алтайкрайимущество внесены соответствующие ходатайства, кандидаты в Общественный совет при Алтайкрайимуществе.
1.6. В целях реализации служебных (трудовых) отношений в Алтайкрайимуществе обрабатываются персональные данные субъектов, указанных в подпункте 1.5.1 пункта 1.5 Положения, перечисленные в пунктах 1 - 39 Перечня персональных данных, утвержденного настоящим приказом (далее - Перечень).
1.7. В целях выполнения возложенных на Алтайкрайимущество государственных функций обрабатываются персональные данные субъектов, указанных в подпунктах 1.5.2 и 1.5.3 пункта 1.5 Положения, перечисленные в пунктах 1 - 10, 12, 14 - 17, 20, 23, 24, 28, 29, 39 Перечня.
1.8. В статистических или иных исследовательских целях обрабатываются персональные данные субъектов, перечисленные в пунктах 3, 4, 7 - 9, 12 - 15, 19, 20, 27, 31 - 36, 39 Перечня.

2. Условия и порядок обработки персональных данных в связи
с реализацией служебных (трудовых) отношений

2.1. Персональные данные субъектов, указанные в подпункте 1.5.1 пункта 1.5 Положения, обрабатываются в целях реализации служебных (трудовых) отношений, в том числе в следующих целях:
содействия государственным служащим в прохождении государственной службы (работникам, руководителям подведомственных Алтайкрайимуществу организаций в целях содействия выполнению работы);
формирования кадрового резерва государственной службы;
обучения и должностного роста;
учета результатов исполнения государственными служащими и работниками, лицами, замещающими должности руководителей подведомственных Алтайкрайимуществу организаций, должностных (трудовых) обязанностей;
обеспечения государственным служащим и работникам Алтайкрайимущества установленных законодательством Российской Федерации условий труда, гарантий и компенсаций;
противодействия коррупции.
2.2. Обработка персональных данных субъектов, указанных в подпункте 1.5.1 пункта 1.5 Положения, осуществляется без согласия указанных лиц в целях, определенных пунктом 2.1 Положения, в соответствии с положениями Трудового кодекса Российской Федерации, пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", федеральными законами от 27.07.2004 в„– 79-ФЗ "О государственной гражданской службе Российской Федерации" и от 25.12.2008 в„– 273-ФЗ "О противодействии коррупции".
2.3. Обработка специальных категорий персональных данных (определенных частью 1 статьи 10 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных") субъектов, указанных в подпункте 1.5.1 пункта 1.5 Положения, осуществляется без согласия указанных лиц в целях, определенных пунктом 2.1 Положения, в соответствии с положениями Трудового кодекса Российской Федерации и пунктом 2.3 части 2 статьи 10 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", за исключением случаев получения персональных данных у третьей стороны.
2.4. Обработка персональных данных субъектов, указанных в подпункте 1.5.1 пункта 1.5 Положения, осуществляется при условии получения согласия указанных лиц в следующих случаях:
2.4.1. при передаче (распространении, предоставлении, доступе) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации в области персональных данных;
2.4.2. при трансграничной передаче персональных данных;
2.4.3. при получении персональных данных у третьей стороны;
2.4.4. при обработке биометрических персональных данных, за исключением случаев, предусмотренных частью 2 статьи 11 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных".
2.5. В случаях, предусмотренных пунктом 2.4 Положения, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных". Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, должно оформляться отдельно от иных согласий субъекта персональных данных на обработку его персональных данных и соответствовать требованиям приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24.02.2021 в„– 18 "Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения".
2.6. Обработка персональных данных субъектов, указанных в подпункте 1.5.1 пункта 1.5 Положения, осуществляется сектором кадров и государственной службы организационно-аналитического отдела Алтайкрайимущества (далее - кадровое подразделение Алтайкрайимущества), включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), уничтожение персональных данных.
2.7. Обработка персональных данных государственных служащих и работников Алтайкрайимущества осуществляется отделом бухгалтерского учета и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), уничтожение персональных данных.
2.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, указанных в подпункте 1.5.1 пункта 1.5 Положения, осуществляется путем:
2.8.1. получения оригиналов необходимых документов (заявление, трудовая книжка и (или) сведения о трудовой деятельности на бумажном носителе, заверенные надлежащим образом, или в форме электронного документа, подписанного усиленной квалифицированной электронной подписью, автобиография, иные документы, предоставляемые в кадровое подразделение Алтайкрайимущества);
2.8.2. копирования оригиналов документов;
2.8.3. внесения сведений в учетные формы (на бумажных и электронных носителях);
2.8.4. формирования персональных данных в ходе кадровой работы;
2.8.5. внесения персональных данных в информационные системы персональных данных (далее - ИСПДн).
2.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от государственных служащих и работников, граждан, претендующих на замещение должностей государственной службы Алтайкрайимущества, должностей, не являющихся должностями государственной службы, лиц, замещающих должности руководителей подведомственных Алтайкрайимуществу организаций, а также граждан, претендующих на замещение должностей руководителей подведомственных Алтайкрайимуществу организаций.
2.10. До начала обработки персональных данных субъектов, указанных в подпункте 1.5.1 пункта 1.5 Положения, полученных от третьих лиц, Алтайкрайимущество обязано предоставить указанным лицам информацию, предусмотренную частью 3 статьи 18 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", за исключением случаев, предусмотренных частью 4 статьи 18 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных".
2.11. Запрещается получать, обрабатывать и приобщать к личному делу государственного служащего или работника либо лица, замещающего должность руководителя подведомственной Алтайкрайимуществу организации, персональные данные, не предусмотренные пунктом 1.6 Положения, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
2.12. При сборе персональных данных сотрудник кадрового подразделения Алтайкрайимущества, осуществляющий сбор (получение) персональных данных непосредственно от государственных служащих и работников, граждан, претендующих на замещение должностей государственной службы Алтайкрайимущества, должностей, не являющихся должностями государственной службы, лиц, замещающих должности руководителей подведомственных Алтайкрайимуществу организаций, а также граждан, претендующих на замещение должностей руководителей подведомственных Алтайкрайимуществу организаций, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные и (или) дать согласие на их обработку, сбор которых предусмотрен требованиями действующего законодательства.
2.13. Передача (распространение, предоставление, доступ) и использование персональных данных субъектов, указанных в подпункте 1.5.1 пункта 1.5 Положения, осуществляется только в случаях и в порядке, предусмотренных федеральными законами.

3. Условия и порядок обработки персональных данных в связи
с выполнением возложенных на Алтайкрайимущество
государственных функций

3.1. В Алтайкрайимуществе обработка персональных данных физических лиц осуществляется в целях исполнения возложенных на Алтайкрайимущество государственных функций.
3.2. Персональные данные граждан, обратившихся в Алтайкрайимущество лично, а также направивших индивидуальные или коллективные письменные обращения, или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением заявителей о результатах рассмотрения.
В соответствии с законодательством Российской Федерации в Алтайкрайимуществе подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства.
3.3. Персональные данные граждан обрабатываются в Алтайкрайимуществе в объеме, необходимом и достаточном для выполнения государственных функций в соответствии с нормативными правовыми актами, регулирующими сферу деятельности Алтайкрайимущества.
3.4. Обработка персональных данных, необходимых в связи с исполнением государственных функций, осуществляется структурными подразделениями Алтайкрайимущества, исполняющими соответствующие государственные функции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, уничтожение персональных данных.
3.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (заявителей).
3.6. При исполнении государственных функций Алтайкрайимуществом запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации, законодательством Алтайского края и настоящим Положением.
3.7. При сборе персональных данных уполномоченное должностное лицо структурного подразделения Алтайкрайимущества, осуществляющее получение персональных данных непосредственно от субъектов персональных данных, обратившихся в связи с исполнением Алтайкрайимуществом государственных функций, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные, сбор которых предусмотрен требованиями действующего законодательства.
3.8. Передача (распространение, предоставление, доступ) и использование персональных данных субъектов персональных данных осуществляется только в случаях и в порядке, предусмотренных федеральными законами.
3.9. Обработка персональных данных лиц, представленных к награждению (поощрению), в отношении которых в Алтайкрайимущество внесены соответствующие ходатайства, осуществляется в целях и по основаниям, предусмотренными законодательством о наградах (поощрениях) и принятыми на их основе нормативными правовыми актами Алтайского края и Алтайкрайимущества.
3.10. Обработка персональных данных кандидатов в Общественный совет при Алтайкрайимуществе осуществляется в целях и по основаниям, предусмотренными законодательством об общественном контроле и принятыми на их основе нормативными правовыми актами Алтайского края и Алтайкрайимущества.

4. Организация обработки и обеспечения безопасности
персональных данных в ИСПДн Алтайкрайимущества

4.1. Обработка персональных данных в Алтайкрайимуществе может осуществляться как с использованием ИСПДн, так и без использования таковых.
4.2. Перечень ИСПДн Алтайкрайимущества утверждается приказом Алтайкрайимущества в соответствии с подпунктом "б" пункта 1 постановления Правительства Российской Федерации от 21.03.2012 в„– 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
4.3. Трансграничная передача персональных данных в Алтайкрайимуществе не осуществляется. Все используемые в Алтайкрайимуществе программные, аппаратные и программно-аппаратные средства расположены на территории Российской Федерации.
4.4. Обработка персональных данных в целях выполнения возложенных на Алтайкрайимущество государственных функций, а также реализации служебных (трудовых) отношений может осуществляться с использованием иных ИСПДн, владельцем которых Алтайкрайимущество не является.
4.5. Государственным служащим и работникам Алтайкрайимущества, имеющим право осуществлять обработку персональных данных в ИСПДн, предоставляется уникальный логин и пароль для доступа к соответствующей ИСПДн.
4.6. Информация вносится в ИСПДн в автоматизированном либо ручном режиме (при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию).
4.7. Обработка персональных данных в статистических или иных исследовательских целях осуществляется при условии обязательного обезличивания персональных данных.
4.8. Обеспечение безопасности персональных данных и предотвращения причинения субъекту персональных данных вреда достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также аппаратными и (или) программными средствами, что требует принятия следующих мер:
4.8.1. определение актуальных угроз безопасности персональных данных;
4.8.2. разработка организационно-распорядительных и организационно-методических документов по обеспечению безопасности персональных данных;
4.8.3. оценка вреда, который может быть причинен категориям субъектов, производится на основе законодательства Российской Федерации;
4.8.4. ограничение доступа к установке, изменению (обновлению) и удалению программного обеспечения в ИСПДн;
4.8.5. применение прошедших в установленном законодательством Российской Федерации порядке процедур оценки соответствия средств защиты информации;
4.8.6. применение процедуры идентификации и аутентификации для доступа к ИСПДн;
4.8.7. обеспечение безопасности помещений, в которых ведется работа с персональными данными, а также обеспечение отсутствия возможности неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц;
4.8.8. обеспечение сохранности технических средств и носителей персональных данных;
4.8.9. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн Алтайкрайимущества;
4.8.10. учет машинных носителей персональных данных;
4.8.11. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
4.8.12. восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
4.8.13. установление правил доступа к персональным данным, обрабатываемым в ИСПДн Алтайкрайимущества, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПДн;
4.8.14. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн Алтайкрайимущества.
4.9. Меры, указанные в пункте 4.8 Положения, реализуются в соответствии с положениями действующего законодательства Российской Федерации и принятыми локальными правовыми актами.
4.10. Обеспечение безопасности персональных данных, обрабатываемых в ИСПДн, владельцем которых Алтайкрайимущество не является, организуется с учетом требований, предъявляемых владельцами таких систем к обеспечению информационной безопасности.
4.11. Алтайкрайимущество в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
4.12. Лица, уполномоченные в Алтайкрайимуществе осуществлять обработку и обеспечение безопасности персональных данных, несут ответственность за соблюдение требований по защите персональных данных в порядке, предусмотренном действующим законодательством Российской Федерации, настоящим Положением.

5. Особенности обработки и обеспечения безопасности
персональных данных, осуществляемой без использования
средств автоматизации

5.1. Персональные данные, предоставляемые субъектами персональных данных на бумажном носителе в связи с реализацией Алтайкрайимуществом служебных (трудовых) отношений либо выполнения возложенных на Алтайкрайимущество государственных функций, хранятся на бумажных носителях в структурных подразделениях Алтайкрайимущества, к полномочиям которых относится обработка персональных данных в соответствии с положениями об этих структурных подразделениях.
5.2. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях, в специальных разделах или на полях форм (бланков).
5.3. При обработке персональных данных должно обеспечиваться раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных Положением.
5.4. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
5.5. Контроль за хранением и использованием материальных носителей персональных данных в целях недопущения несанкционированного использования, уточнения, распространения и уничтожения персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Алтайкрайимущества.
5.6. Лица, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы о факте неавтоматизированной обработки ими персональных данных, категориях обрабатываемых персональных данных, а также ознакомлены с особенностями и правилами осуществления такой обработки, установленными законодательством Российской Федерации в области персональных данных, а также Положением.

6. Процедуры, направленные на выявление и предотвращение
нарушений законодательства Российской Федерации в области
персональных данных

6.1. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в области персональных данных, в Алтайкрайимуществе используются следующие процедуры:
6.1.1. осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;
6.1.2. оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", соотношение указанного вреда и принимаемых Алтайкрайимуществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных";
6.1.3. ознакомление государственных служащих и работников, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации в области персональных данных, в том числе с требованиями к защите персональных данных, Положением и (или) обучение государственных служащих и работников;
6.1.4. ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
6.1.5. недопущение обработки персональных данных, несовместимых с целями сбора персональных данных;
6.1.6. недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
6.1.7. соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
6.1.8. обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях актуальности по отношению к целям обработки персональных данных.

7. Порядок хранения и уничтожения персональных данных

7.1. Персональные данные, полученные Алтайкрайимуществом на бумажном и (или) электронном носителях, хранятся в соответствующих структурных подразделениях Алтайкрайимущества, к полномочиям которых относится обработка персональных данных в соответствии с положениями об этих структурных подразделениях.
7.2. Хранение личных дел лиц, уволенных с государственной службы, руководителей подведомственных Алтайкрайимуществу организаций осуществляется в соответствии с Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30.05.2005 в„– 609.
7.3. Срок хранения персональных данных, внесенных в ИСПДн Алтайкрайимущества, должен соответствовать сроку хранения бумажных носителей, содержащих эти персональные данные.
7.4. Персональные данные субъектов персональных данных на бумажных носителях хранятся в течение сроков их хранения, установленных федеральными законами, иными нормативными правовыми актами Российской Федерации, а также Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Росархива от 20.12.2019 в„– 236 и Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Росархива от 28.12.2021 в„– 142.
7.5. Обработка персональных данных прекращается в следующих случаях:
7.5.1. при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных";
7.5.2. при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
7.5.3. при выявлении факта неправомерной обработки персональных данных;
7.5.4. при отзыве субъектом персональных данных согласия, если в соответствии с Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных" обработка персональных данных допускается только с согласия.
7.6. Документы, содержащие персональные данные, сроки хранения которых истекли, а также по иным законным основаниям, установленным статьей 21 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", подлежат уничтожению.
7.7. Документы, содержащие персональные данные на бумажном носителе, по истечении срока хранения в структурном подразделении Алтайкрайимущества уничтожаются в соответствии с приказом Министерства культуры Российской Федерации от 31.03.2015 в„– 526 "Об утверждении правил организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов в органах государственной власти, органах местного самоуправления и организациях". Документы, содержащие персональные данные на бумажном носителе, подлежащие уничтожению по иным законным основаниям, уничтожаются термическим или механическим (шредирование) способом.
7.8. Уничтожение по истечении срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
7.9. Уничтожение по истечении срока обработки персональных данных, хранящихся в базах данных информации, производится путем изменения информации, исключающей возможность идентифицировать субъекта персональных данных.
7.10. Уничтожение персональных данных осуществляется комиссией либо должностным лицом, созданной (уполномоченным) на основании приказа Алтайкрайимущества, с оформлением соответствующего акта о прекращении обработки персональных данных, в сроки, установленные Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных" или иными нормативными правовыми актами Российской Федерации.
7.11. Подтверждение уничтожения персональных данных в случаях, предусмотренных статьей 21 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.

8. Лицо, ответственное за организацию обработки персональных
данных в Алтайкрайимуществе

8.1. Лицо, ответственное за организацию обработки персональных данных в Алтайкрайимуществе, назначается начальником управления.
8.2. Лицо, ответственное за организацию обработки персональных данных в Алтайкрайимуществе, в своей работе руководствуется законодательством Российской Федерации в области персональных данных, настоящим Положением и инструкцией ответственного за организацию обработки персональных данных, утвержденной в Алтайкрайимуществе.
8.3. Лицо, ответственное за организацию обработки персональных данных в Алтайкрайимуществе, вправе иметь доступ к информации, касающейся обработки персональных данных в Алтайкрайимуществе, включающей:
8.3.1. цели обработки персональных данных;
8.3.2. категории обрабатываемых персональных данных;
8.3.3. категории субъектов, персональные данные которых обрабатываются;
8.3.4. правовые основания обработки персональных данных;
8.3.5. перечень действий с персональными данными, общее описание используемых в Алтайкрайимуществе способов обработки персональных данных;
8.3.6. описание мер, предусмотренных статьями 18.1 и 19 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
8.3.7. дату начала обработки персональных данных;
8.3.8. срок или условия прекращения обработки персональных данных;
8.3.9. сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
8.3.10. сведения о месте нахождения баз данных информации, содержащих персональные данные, обрабатываемые в Алтайкрайимуществе;
8.3.11. сведения об обеспечении безопасности персональных данных в Алтайкрайимуществе в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.
8.4. Лицо, ответственное за организацию обработки персональных данных в Алтайкрайимуществе, в частности, обязано:
8.4.1. организовывать принятие и обеспечивать выполнение правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Алтайкрайимуществе, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
8.4.2. осуществлять внутренний контроль за соблюдением государственными служащими и работниками требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
8.4.3. доводить до сведения государственных служащих и работников положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных в письменной форме, в том числе под подпись;
8.4.4. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Алтайкрайимуществе;
8.4.5. в случае нарушения в Алтайкрайимуществе требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных, по выявлению причин и условий возникновения нарушений безопасности ИСПДн, по разработке предложений по устранению недостатков и предупреждению подобного рода нарушений.
8.5. Лицо, ответственное за организацию обработки персональных данных в Алтайкрайимуществе, несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в Алтайкрайимуществе в соответствии с положениями законодательства Российской Федерации в области персональных данных.

9. Права и обязанности в области защиты персональных данных,
ответственность за нарушение законодательства
Российской Федерации в области персональных данных

9.1. Алтайкрайимущество имеет право:
9.1.1. на получение достоверных персональных данных от субъекта персональных данных в случаях и порядке, установленных законодательством Российской Федерации и Положением;
9.1.2. на привлечение к дисциплинарной и материальной ответственности должностных лиц, виновных в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами.
9.2. Алтайкрайимущество обязано:
9.2.1. получать и обрабатывать персональные данные в объеме и порядке, установленном законодательством Российской Федерации и Положением;
9.2.2. предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;
9.2.3. принимать меры по защите персональных данных в объеме и порядке, предусмотренном законодательством Российской Федерации и Положением;
9.2.4. осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора);
9.2.5. осуществить уточнение персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и снять блокирование персональных данных;
9.2.6. доводить до сведения государственных служащих и работников положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных в письменной форме, в том числе под подпись;
9.2.7. обеспечить неограниченный доступ к информации, регулирующей порядок обработки персональных данных в Алтайкрайимуществе.
9.3. Государственные служащие и работники Алтайкрайимущества, осуществляющие обработку персональных данных, обязаны:
9.3.1. соблюдать установленный порядок использования технического и программного обеспечения, а также применение технических и программных средств защиты информации;
9.3.2. соблюдать требования руководящих документов по обеспечению безопасности информации;
9.3.3. соблюдать утвержденную разрешительную систему доступа к техническим средствам и информации, обрабатываемой в ИСПДн;
9.3.4. немедленно докладывать ответственному за организацию обработки персональных данных о фактах и попытках несанкционированного доступа к обрабатываемой (хранящейся) информации в ИСПДн;
9.3.5. проходить обучение и проверку знаний в области защиты персональных данных;
9.3.6. сохранять конфиденциальность полученных персональных данных, в том числе после прекращения служебных (трудовых) отношений с Алтайкрайимуществом;
9.3.7. при прекращении служебного контракта (трудового договора) передать уполномоченному лицу все материальные носители персональных данных.
9.4. Алтайкрайимущество, государственные служащие и работники Алтайкрайимущества также осуществляют и соблюдают иные права и обязанности, предусмотренные законодательством Российской Федерации в области защиты персональных данных.
9.5. Лица, виновные в нарушении порядка обращения с персональными данными, несут ответственность в соответствии с законодательством Российской Федерации.





Приложение 2

Утверждены
Приказом
управления имущественных отношений
Алтайского края
от 18 апреля 2023 г. в„– 52

ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ
ПРЕДСТАВИТЕЛЕЙ В УПРАВЛЕНИИ ИМУЩЕСТВЕННЫХ ОТНОШЕНИЙ
АЛТАЙСКОГО КРАЯ

1. Правила рассмотрения запросов субъектов персональных данных или их представителей в управлении имущественных отношений Алтайского края определяют порядок рассмотрения запросов субъектов персональных данных или их представителей (далее - Правила).
2. Право на получение информации, касающейся обработки своих персональных данных в управлении имущественных отношений Алтайского края (далее - Алтайкрайимущество), имеют субъекты персональных данных, указанные в пункте 1.5 Положения об организации обработки и обеспечения безопасности персональных данных в управлении имущественных отношений Алтайского края, утвержденного настоящим приказом (далее - субъекты персональных данных).
3. Субъекты персональных данных, указанные в пункте 2 Правил, имеют право на получение сведений, касающейся обработки их персональных данных Алтайкрайимуществом, указанных в части 7 статьи 14 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных" за исключением случаев, указанных в части 8 статьи 14 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных".
4. Сведения предоставляются субъекту персональных данных или его представителю при обращении либо получении запроса от субъекта персональных данных или его представителя в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Запрос в соответствии с частью 3 статьи 14 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных" должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Алтайкрайимуществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Алтайкрайимуществом, подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Запрос регистрируется Алтайкрайимуществом в соответствии с установленными правилами делопроизводства в исполнительных органах Алтайского края.
Сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", предоставляются субъекту персональных данных или его представителю Алтайкрайимуществом в срок, утвержденный частью 3 статьи 14 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", с момента обращения либо получения Алтайкрайимуществом запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен на срок, утвержденный частью 3 статьи 14 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", в случае направления Алтайкрайимуществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5. Субъект персональных данных вправе требовать от Алтайкрайимущества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.
6. Сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", должны быть предоставлены субъекту персональных данных Алтайкрайимуществом в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
7. Если сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Алтайкрайимущество или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными после первоначального обращения или направления первоначального запроса в срок и в порядке, установленной частью 4 статьи 14 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных".
8. Субъект персональных данных вправе обратиться повторно в Алтайкрайимущество или направить ему повторный запрос в целях получения сведений, указанных в части 7 статьи 14 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в части 4 статьи 14 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 Правил, должен содержать обоснование его направления.
9. Алтайкрайимущество вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 7 и 8 Правил, Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Алтайкрайимуществе.





Приложение 3

Утверждены
Приказом
управления имущественных отношений
Алтайского края
от 18 апреля 2023 г. в„– 52

ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27.07.2006
в„– 152-ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ", ПРИНЯТЫМИ В СООТВЕТСТВИИ
С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ И ЛОКАЛЬНЫМИ АКТАМИ

1. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами (далее - Правила), определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в управлении имущественных отношений Алтайского края (далее - Алтайкрайимущество).
2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Алтайкрайимуществе организовывается проведение плановых и внеплановых проверок условий обработки персональных данных (далее - проверки) на предмет соответствия Федеральному закону от 27.07.2006 в„– 152-ФЗ "О персональных данных", принятым в соответствии с ним нормативным правовым актам.
3. Проверки проводятся на основании ежегодного плана (плановые проверки), а также на основаниях, указанных в пункте 6 настоящих Правил (внеплановые проверки).
4. Ежегодный план проверок разрабатывается комиссией по обеспечению безопасности информации конфиденциального характера Алтайкрайимущества (далее - Комиссия) и утверждается начальником управления.
5. В плане по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные исполнители.
6. Основаниями проведения внеплановой проверки являются:
выявленная неправомерная обработка персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных;
выявленные неточные персональные данные при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных;
выявленный инцидент, связанный с неправомерной или случайной передачей (предоставлением, распространением, доступом) Алтайкрайимуществом персональных данных, повлекшей нарушение прав субъектов персональных данных;
поступившее в Алтайкрайимущество письменное обращение субъекта персональных данных или его представителя (далее - заявитель) о нарушении правил обработки персональных данных;
письменное предложение ответственного за организацию обработки персональных данных в Алтайкрайимуществе, оформленного в виде служебной записки;
в связи с проведением в Алтайкрайимуществе контрольных (надзорных) мероприятий в рамках осуществления федерального государственного контроля (надзора) за обработкой персональных данных.
7. Проверки проводятся Комиссией. В проведении проверки не может участвовать государственный гражданский служащий Алтайкрайимущества, прямо или косвенно заинтересованный в ее результатах. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, должны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
8. Срок проведения плановой проверки не может превышать тридцати дней со дня принятия решения о ее проведении.
9. Внеплановая проверка проводится в течение десяти рабочих дней с момента возникновения соответствующих оснований.
10. По результатам каждой проверки Комиссией проводится заседание. Решения, принятые на заседаниях Комиссии, оформляются протоколом, который подписывается председателем Комиссии, членами комиссии, присутствовавшими на заседании, и утверждается начальником управления.
11. При выявлении в ходе проверки нарушений в протоколе отражается перечень мероприятий по устранению выявленных нарушений с указанием сроков и ответственных исполнителей.
12. Устранение нарушений законодательства, допущенных при обработке персональных данных, а также уведомление субъекта персональных данных или его представителя, уполномоченного органа по защите прав субъектов персональных данных об устранении допущенных нарушений или об уничтожении персональных данных, о результатах проведения внеплановых проверок, а также предоставление иной информации проводится в порядке, установленном статьей 21 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных".





Приложение 4

Утверждены
Приказом
управления имущественных отношений
Алтайского края
от 18 апреля 2023 г. в„– 52

ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ
ПЕРСОНАЛЬНЫХ ДАННЫХ В УПРАВЛЕНИИ ИМУЩЕСТВЕННЫХ ОТНОШЕНИЙ
АЛТАЙСКОГО КРАЯ

1. Правила работы с обезличенными данными в случае обезличивания персональных данных в управлении имущественных отношений Алтайского края (далее - Правила) определяют порядок работы с обезличенными данными в управлении имущественных отношений Алтайского края (далее - Алтайкрайимущество).
2. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах персональных данных, осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 в„– 996 "Об утверждении требований и методов по обезличиванию персональных данных".
3. Обезличиванию подвергаются персональные данные, обработка которых осуществляется в автоматизированных информационных системах персональных данных.
4. Для обезличивания персональных данных структурные подразделения Алтайкрайимущества, осуществляющие обработку персональных данных, направляют в отдел информационного и документационного обеспечения Алтайкрайимущества предложения по обезличиванию персональных данных с обоснованием необходимости и метода обезличивания персональных данных.
5. Обрабатываемые персональные данные подлежат обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных".
6. Обезличивание персональных данных исключает возможность без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
7. При хранении обезличенных персональных данных следует:
организовать раздельное хранение обезличенных персональных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;
обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.





Приложение 5

Утвержден
Приказом
управления имущественных отношений
Алтайского края
от 18 апреля 2023 г. в„– 52

ПЕРЕЧЕНЬ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В УПРАВЛЕНИИ
ИМУЩЕСТВЕННЫХ ОТНОШЕНИЙ АЛТАЙСКОГО КРАЯ

1) фамилия, имя, отчество (при наличии);
2) прежние фамилии, имена и отчества (при наличии) в случае их изменения, сведения о том, когда, где и по какой причине они изменялись;
3) дата рождения;
4) место рождения;
5) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;
6) фотография;
7) информация о гражданстве (в том числе прежние гражданства, иные гражданства);
8) адрес и дата регистрации по месту жительства (места пребывания);
9) адрес фактического проживания (места нахождения);
10) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;
11) реквизиты свидетельства о государственной регистрации актов гражданского состояния и содержащаяся в них информация;
12) сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направления подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата));
13) сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения);
14) сведения о трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность);
15) сведения о государственных наградах, иных наградах и знаках отличия (кем награжден и когда);
16) идентификационный номер налогоплательщика (ИНН);
17) страховой номер индивидуального лицевого счета в системе обязательного пенсионного страхования (СНИЛС);
18) реквизиты страхового медицинского полиса обязательного медицинского страхования;
19) сведения о воинском учете, реквизиты документов воинского учета, а также сведения, содержащиеся в документах воинского учета;
20) сведения о наличии (отсутствии) судимости;
21) сведения о заработной плате;
22) информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
23) сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);
24) сведения о наличии (отсутствии) медицинских противопоказаний, медицинских ограничений к управлению транспортными средствами;
25) реквизиты водительского удостоверения, его копия;
26) сведения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению, подтвержденные заключением медицинского учреждения, а также об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;
27) сведения об инвалидности, сроке действия установленной инвалидности;
28) номера контактных телефонов (домашнего, мобильного);
29) адрес электронной почты;
30) номера расчетного счета и/или банковской карты;
31) сведения о владении иностранными языками и языками народов Российской Федерации;
32) сведения о классном чине федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине правоохранительной службы (кем и когда присвоены);
33) сведения о семейном положении, составе семьи и сведения о близких родственниках (отец, мать, братья, сестры и дети), а также супругах (в том числе бывших), супругах братьев и сестер, братьев и сестер супругов: степень родства, фамилии, имена, отчества (при наличии), даты рождения, места рождения, места работы и занимаемой должности, адреса регистрации по месту жительства (месту пребывания), адреса фактического проживания;
34) информация об оформленных допусках к государственной тайне;
35) сведения о пребывании за границей;
36) сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при его наличии), с какого времени проживают за границей);
37) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера гражданского служащего, гражданина, претендующего на замещение вакантной должности гражданской службы, сведения о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей гражданского служащего, гражданина, претендующего на замещение должности гражданской службы;
38) сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых государственным гражданским служащим, гражданином Российской Федерации, претендующим на замещение должности государственной гражданской службы Российской Федерации, размещалась общедоступная информация, а также данные, позволяющие его идентифицировать;
39) иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям их обработки.


------------------------------------------------------------------