Приказ Генеральной прокуратуры РФ от 4 июля 2017 г. № 448 “Об утверждении Правил обработки персональных данных в связи с прохождением службы (работой) в органах и организациях прокуратуры Российской Федерации”

В целях установления единого порядка обработки персональных данных в органах и организациях прокуратуры Российской Федерации, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», руководствуясь пунктом 1 статьи 17 Федерального закона «О прокуратуре Российской Федерации», приказываю:

1. Утвердить Правила обработки персональных данных в связи с прохождением службы (работой) в органах и организациях прокуратуры Российской Федерации.

2. Заместителям Генерального прокурора Российской Федерации, начальникам главных управлений, управлений, отдела (на правах управления) Генеральной прокуратуры Российской Федерации, прокурорам субъектов Российской Федерации, приравненным к ним военным прокурорам и прокурорам иных специализированных прокуратур, ректору Академии Генеральной прокуратуры Российской Федерации обеспечить обработку и защиту персональных данных подчиненных прокурорских работников, военнослужащих, проходящих службу на иных должностях, федеральных государственных гражданских служащих, других работников, пенсионеров и ветеранов органов и организаций прокуратуры Российской Федерации.

3. Заместителю Генерального прокурора Российской Федерации - Главному военному прокурору, прокурорам субъектов Российской Федерации, приравненным к ним прокурорам специализированных прокуратур, ректору Академии Генеральной прокуратуры Российской Федерации определить перечень должностей федеральных государственных служащих, уполномоченных на обработку персональных данных либо имеющих доступ к персональным данным прокурорских работников, военнослужащих, проходящих службу на иных должностях, федеральных государственных гражданских служащих, иных работников, лиц, поступающих на службу (работу), а также пенсионеров и ветеранов органов и организаций прокуратуры Российской Федерации.

4. Настоящий приказ опубликовать в журнале «Законность» и разместить на официальном сайте Генеральной прокуратуры Российской Федерации в информационно-телекоммуникационной сети «Интернет».

5. Контроль за исполнением приказа возложить на заместителей Генерального прокурора Российской Федерации по направлениям деятельности.

Приказ направить заместителям Генерального прокурора Российской Федерации, начальникам главных управлений, управлений и отдела (на правах управления) Генеральной прокуратуры Российской Федерации, ректору Академии Генеральной прокуратуры Российской Федерации, прокурорам субъектов Российской Федерации, приравненным к ним военным прокурорам и прокурорам иных специализированных прокуратур, прокурорам ЗАТО г. Межгорье и комплекса «Байконур», которым довести его содержание до сведения подчиненных работников.

Генеральный прокурор Российской Федерации действительный государственный советник юстиции

Ю.Я. Чайка

УТВЕРЖДЕНЫ
приказом Генерального прокурора
Российской Федерации
от 03.07.2017 № 448

Правила обработки персональных данных в связи с прохождением службы (работой) в органах и организациях прокуратуры Российской Федерации

1. Общие положения

1.1. Правила обработки персональных данных (далее - Правила) в органах прокуратуры Российской Федерации, в том числе в органах военной прокуратуры, Академии Генеральной прокуратуры Российской Федерации (далее - органы, организации прокуратуры), разработаны в соответствии с федеральными законами от 17.01.1992 № 2202-1 «О прокуратуре Российской Федерации», от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, иными законодательными и нормативными правовыми актами Российской Федерации, регламентирующими порядок обработки персональных данных.

1.2. Настоящие Правила определяют цели, содержание, порядок, сроки обработки и хранения персональных данных в органах и организациях прокуратуры, порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований.

1.3. Персональными данными в настоящих Правилах признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.4. Обработка персональных данных в органах и организациях прокуратуры выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

1.5. Субъектами персональных данных являются:

прокурорские работники, военнослужащие, проходящие службу на иных должностях, федеральные государственные гражданские служащие (далее - федеральные государственные служащие), а также работники, замещающие должности, не являющиеся должностями федеральной государственной гражданской службы, и работники, осуществляющие профессиональную деятельность по иным должностям, профессиям (далее - работники), лица, поступающие на службу (работу) в органы, организации прокуратуры, пенсионеры и ветераны органов, организаций прокуратуры Российской Федерации (далее - пенсионеры и ветераны), близкие родственники указанных лиц (далее - субъекты персональных данных).

2. Условия и порядок обработки персональных данных в связи с реализацией служебных или трудовых отношений

2.1. Персональные данные субъектов персональных данных обрабатываются в целях:

обеспечения кадровой работы, в том числе соблюдения ограничений, запретов и обязанностей, установленных в целях противодействия коррупции;

оформления допуска к государственной тайне;

профилактики коррупционных и иных правонарушений;

обеспечения личной безопасности и сохранности имущества;

пенсионного, медицинского обеспечения и оформления соответствующих документов;

осуществления обязательного государственного страхования;

оформления документов при направлении в служебную командировку;

реализации мер материального, социального и жилищного обеспечения;

подачи сведений в Пенсионный фонд Российской Федерации, Федеральную налоговую службу Российской Федерации, Федеральный фонд обязательного медицинского страхования Российской Федерации, Фонд социального страхования Российской Федерации, Министерство труда и социальной защиты Российской Федерации;

передачи данных в кредитные организации для осуществления выплат пенсий и пособий;

обработки запросов судебных органов, государственных органов по различным вопросам, в том числе предоставления льгот и выплат;

оформления договоров о материальной ответственности.

2.2. В целях, определенных в пункте 2.1 Правил, обрабатываются следующие категории персональных данных:

фамилия, имя, отчество, дата и место рождения;

прежние фамилия, имя, отчество (в случае изменения), дата, место и причина их изменения;

гражданство (изменение гражданства, дата и причина, наличие гражданства (подданства), вида на жительство иностранного государства);

владение иностранными языками и языками народов Российской Федерации;

образование (когда и какие образовательные, научные и иные организации закончил(а), номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);

выполняемая работа с начала трудовой деятельности, прохождение военной службы;

классный чин государственной, муниципальной службы, воинское или специальное звание, дипломатический ранг (кем и когда присвоены);

государственные награды, иные награды и знаки отличия (кем и когда награжден(а);

ученая степень, ученое звание (кем и когда присуждены, присвоены, номер документа);

адрес и дата регистрации по месту жительства (месту пребывания), адрес места фактического проживания;

паспорт (серия, номер, кем и когда выдан);

паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, когда и кем выдан);

номер телефона (домашнего, мобильного);

степень родства, фамилии, имена, отчества, даты и места рождения, адреса регистрации по месту жительства (месту пребывания), месту фактического проживания, места работы и занимаемые должности близких родственников (супруга (супруги), детей, отца, матери, братьев, сестер);

фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших супруги (супруга);

свидетельства о государственной регистрации актов гражданского состояния;

пребывание за границей (когда, где, с какой целью);

близкие родственники, бывшие супруга (супруг), постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилии, имена, отчества, с какого времени проживают за границей);

отношение к воинской обязанности, сведения о воинском учете (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

номера расчетных счетов, банковских карт;

возбуждение или прекращение уголовного дела (дата, основания) в отношении субъекта персональных данных, его близких родственников, наличие судимости (в том числе снятой и погашенной) у указанных лиц;

привлечение к административной ответственности (дата, основание);

допуск к государственной тайне, оформленный за период работы, службы, учебы (номер формы);

результаты психологического обследования;

наличие (отсутствие) заболевания, препятствующего поступлению на службу, в том числе военную, в органы и организации прокуратуры Российской Федерации и ее прохождению на должностях федеральной государственной службы, подтвержденного заключением медицинского учреждения;

результаты медицинского осмотра лиц, осуществляющих трудовую деятельность и поступающих на работу в органы, организации прокуратуры;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;

иные персональные данные, обработка которых необходима для реализации целей, предусмотренных пунктом 2.1 настоящих Правил.

2.3. Персональные данные и иные сведения, содержащиеся в личных делах федеральных государственных служащих, работников, в пенсионных делах пенсионеров и ветеранов, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.

2.4. Обработка персональных данных осуществляется с письменного согласия федерального государственного служащего, работника, пенсионера и ветерана органа, организации прокуратуры, а также лица, поступающего на службу (работу) в орган, организацию прокуратуры, составленного по форме в соответствии с приложением № 1 к настоящим Правилам, которое действует со дня подписания на период прохождения службы (работы) в органе, организации прокуратуры или до момента отзыва согласия.

2.5. В случае отказа федерального государственного служащего, работника, пенсионера и ветерана органа, организации прокуратуры, лица, поступающего на службу (работу) в орган, организацию прокуратуры, дать письменное согласие на обработку персональных данных ему под роспись по форме согласно приложению № 2 к настоящим Правилам разъясняются правовые последствия отказа предоставить свои персональные данные.

2.6. При отзыве федеральным государственным служащим, работником, пенсионером и ветераном органа, организации прокуратуры согласия на обработку персональных данных она может быть продолжена при наличии оснований, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»).

2.7. Обработка персональных данных и специальных персональных данных осуществляется без согласия федерального государственного служащего, работника, пенсионера и ветерана органа, организации прокуратуры, лица, поступающего на службу (работу) в орган, организацию прокуратуры, в рамках целей, определенных пунктом 2.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6, подпунктом 2.3 пункта 2 части 2 статьи 10, частью 2 статьи 11 Федерального закона «О персональных данных».

2.8. Сбор, запись, систематизация, накопление и уточнение персональных данных осуществляются путем:

1) получения оригиналов необходимых документов;

2) копирования оригиналов документов;

3) внесения сведений в учетные формы (на бумажных и электронных носителях);

4) формирования персональных данных в ходе их обработки;

5) внесения персональных данных в информационные системы органа, организации прокуратуры.

2.9. Сбор персональных данных осуществляется путем получения их непосредственно от субъекта персональных данных.

В случае возникновения необходимости получения персональных данных

у третьей стороны следует заранее известить об этом субъекта персональных данных, получить его письменное согласие и сообщить о целях, предполагаемых источниках и способах получения персональных данных (за исключением случаев, установленных частью 4 статьи 18 Федерального закона «О персональных данных»).

2.10. Запрещается получать, обрабатывать и приобщать к личному делу федерального государственного служащего и работника, к пенсионному делу пенсионера и ветерана органа, организации прокуратуры персональные данные, не предусмотренные настоящими Правилами, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, установленных частью 2 статьи 10 Федерального закона «О персональных данных».

2.11. Передача (распространение, предоставление, доступ) и использование персональных данных субъектов персональных данных осуществляются лишь в случаях и порядке, предусмотренных законодательством Российской Федерации.

2.12. Обработка персональных данных в органах, организациях прокуратуры осуществляется в соответствии с должностными обязанностями федеральными государственными служащими, замещающими должности, предусмотренные соответствующим перечнем (для Генеральной прокуратуры Российской Федерации - приложение № 4 к Правилам), федеральными государственными служащими, назначенными отдельными приказами (распоряжениями) ответственными за организацию обработки персональных данных в подразделениях органа, организации прокуратуры, а также иными федеральными государственными служащими на основании поручений их руководителей.

Лица, не являющиеся федеральными государственными служащими органов и организаций прокуратуры, не вправе иметь доступ либо осуществлять обработку персональных данных.

2.13. Ответственные за обработку персональных данных обязаны соблюдать следующие требования (за исключением случаев обезличивания персональных данных и в отношении общедоступных персональных данных):

а) объем и содержание обрабатываемых персональных данных, способы их обработки должны соответствовать целям обработки персональных данных;

б) защита персональных данных от неправомерного их использования или уничтожения обеспечивается в порядке, установленном нормативными правовыми актами Российской Федерации;

в) обеспечение конфиденциальности персональных данных.

2.14. В целях обеспечения защиты персональных данных субъекты персональных данных вправе:

а) получать полную информацию о своих персональных данных и способах обработки этих данных (в том числе автоматизированной);

б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, за исключением случаев,

предусмотренных Федеральным законом «О персональных данных»;

в) требовать внесения необходимых изменений, уничтожения или блокирования персональных данных, которые являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

г) обжаловать в порядке, установленном законодательством Российской Федерации, действия (бездействие) уполномоченных должностных лиц.

3. Правила обработки персональных данных, осуществляемой без использования средств автоматизации

3.1. Обработка персональных данных без использования средств автоматизации осуществляется в соответствии с требованиями, установленными постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

3.2. Обработка персональных данных осуществляется как на бумажных носителях, так и в электронном виде на материальных носителях информации.

Неавтоматизированная обработка персональных данных в электронном виде должна осуществляться на съемных материальных носителях информации.

При отсутствии технологической возможности осуществления неавтоматизированной обработки персональных данных в электронном виде на съемных материальных носителях информации необходимо принимать организационные (охрана помещений) и технические (установка сертифицированных средств защиты информации) меры, исключающие возможность несанкционированного доступа к персональным данным лиц, не допущенных к их обработке.

При обработке персональных данных без использования средств автоматизации не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы.

3.3. При использовании форм документов, необходимых для реализации целей, определенных в пункте 2.1 настоящих Правил, характер информации в которых предполагает или допускает включение персональных данных (далее - форма), должны соблюдаться следующие условия:

а) форма или связанные с ней документы должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, наименование и адрес органа, организации прокуратуры, фамилию, имя, отчество и адрес федерального государственного служащего, работника, пенсионера, ветерана органа, организации прокуратуры, лица, поступающего на службу (работу) в орган, организацию прокуратуры, чьи персональные данные вносятся в указанную типовую форму, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;

б) форма должна быть составлена таким образом, чтобы федеральный государственный служащий, работник, пенсионер, ветеран органа, организации прокуратуры, лицо, поступающее на службу (работу) в орган, организацию прокуратуры, чьи персональные данные содержатся в форме, при ознакомлении со своими персональными данными не имел(о) возможности доступа к персональным данным других лиц, содержащимся в указанной форме.

3.4. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

3.5. Уточнение персональных данных при их обработке без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - посредством фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

4. Порядок обработки персональных данных в автоматизированных информационных системах

4.1. Обработка персональных данных в органах, организациях прокуратуры осуществляется в автоматизированном информационном комплексе «Кадры-ОП», в ведомственном программно-техническом комплексе автоматизации финансово-хозяйственной деятельности и других автоматизированных информационных системах (далее - автоматизированные информационные системы).

4.2. Автоматизированные информационные системы содержат персональные данные субъектов персональных данных, за исключением лиц, поступающих на службу (работу) в органы, организации прокуратуры в связи с реализацией целей, определенных в пункте 2.1 настоящих Правил, и включают:

фамилию, имя, отчество (последнее при наличии);

место и дата рождения, национальность, образование;

вид документа, удостоверяющего личность гражданина Российской Федерации, в том числе за пределами Российской Федерации (серия, номер, дата выдачи, наименование выдавшего органа);

адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания, почтовый адрес;

сведения о семейном положении и близких родственниках (степень родства, фамилия, имя, отчество, дата рождения);

сведения о месте службы (работы) до поступления на службу (работу) в органы, организации прокуратуры, в том числе о занимаемых должностях;

сведения об отпусках;

сведения о классных чинах, об аттестации;

сведения о денежном содержании, поощрениях, взысканиях, наградах;

сведения о медицинских освидетельствованиях и периодах временной нетрудоспособности;

сведения о воинском учете;

номер контактного телефона, факса и адрес электронной почты (при наличии); номер служебного удостоверения;

идентификационный номер налогоплательщика и номер страхового свидетельства обязательного пенсионного страхования;

иные сведения, связанные с прохождением службы (работы) в органах, организациях прокуратуры.

4.3. Федеральным государственным служащим органа, организации прокуратуры, имеющим право осуществлять обработку персональных данных в автоматизированных информационных системах, предоставляется пароль для доступа к соответствующей автоматизированной информационной системе. Доступ к прикладным программным подсистемам предоставляется федеральным государственным служащим в соответствии с их должностными обязанностями.

4.4. Информация может вноситься как в ручном, так и в автоматическом режимах.

Обеспечение безопасности персональных данных, обрабатываемых в автоматизированных информационных системах, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным.

4.5. Подразделение органа, организации прокуратуры, ответственное за обеспечение функционирования автоматизированных информационных систем, принимает все необходимые меры по восстановлению обрабатываемых персональных данных.

5. Работа с обезличенными данными

5.1. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

5.2. Обезличивание персональных данных проводится в целях снижения ущерба от разглашения персональных данных, повышения уровня защищенности автоматизированных информационных систем органа прокуратуры и предотвращения несанкционированного использования персональных данных, если иное не предусмотрено законодательством Российской Федерации.

5.3. Обезличивание персональных данных осуществляется в соответствии с приказом Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных».

5.4. Обезличенные персональные данные не подлежат разглашению.

5.5. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

6. Внутренний контроль соответствия обработки персональных данных установленным требованиям

6.1. Внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных (далее - внутренний контроль) проводится в целях выявления и предотвращения нарушений законодательства Российской Федерации в области персональных данных в органах, организациях прокуратуры.

6.2. Внутренний контроль осуществляется лицом, ответственным за организацию обработки персональных данных.

6.3. Внутренний контроль подразделяется на плановый и внеплановый.

6.3.1. Плановый внутренний контроль проводится на основании плана, утвержденного руководителем органа, организации прокуратуры. Периодичность планового контроля - не реже одного раза в год. Срок проведения планового внутреннего контроля составляет 10 рабочих дней.

6.3.2. Внеплановый контроль проводится по решению лица, ответственного за организацию обработки персональных данных, на основании поступившего письменного или устного обращения от субъекта персональных данных о нарушении законодательства в области персональных данных. Внеплановый внутренний контроль должен быть завершен не позднее 30 дней со дня принятия решения о его проведении.

6.4. Результаты внутреннего контроля оформляются в виде справки.

При выявлении в ходе внутреннего контроля нарушений в справке отражаются перечень мероприятий по их устранению и соответствующие сроки.

6.5. О результатах внутреннего контроля и мерах, необходимых для устранения выявленных нарушений, руководителю органа, организации прокуратуры докладывает лицо, ответственное за организацию обработки персональных данных.

6.6. В отношении персональных данных, ставших известными в ходе проведения внутреннего контроля лицу, ответственному за организацию обработки персональных данных, соблюдается конфиденциальность и обеспечивается безопасность при их обработке.

7. Сроки обработки и хранения персональных данных

7.1. Обработка персональных данных федеральных государственных служащих, работников органов, организаций прокуратуры и членов их семей осуществляется в течение периодов прохождения службы (работы) и пенсионного обеспечения.

7.2. Сроки обработки и хранения персональных данных в органах, организациях прокуратуры определяются в соответствии с законодательством Российской Федерации.

7.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7.4. Обработка и хранение персональных данных в органах и организациях прокуратуры осуществляются в соответствии с требованиями приказа Генерального прокурора Российской Федерации от 19.06.2008 № 113 «О введении в действие Перечня документов органов прокуратуры Российской Федерации и их учреждений с указанием сроков хранения».

7.5. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах форм (бланков).

7.6. Хранение персональных данных, обработка которых осуществляется в целях, определенных настоящими Правилами, обеспечивается раздельно на разных материальных носителях.

7.7. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения бумажных оригиналов.

7.8. Персональные данные хранятся в подразделениях органов, организаций прокуратуры, к функциональным обязанностям которых относится обработка соответствующих персональных данных.

7.9. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированного использования, уточнения, распространения и уничтожения персональных данных, находящихся на этих носителях, осуществляют руководители подразделений.

8. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

8.1. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) вследствие которых уничтожаются материальные носители персональных данных.

Уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

8.2. Лицами, ответственными за документационное обеспечение подразделений, осуществляющих обработку персональных данных, и архивную обработку документов в органах, организациях прокуратуры, проводится систематический контроль и выделение документов, содержащих персональные данные с истекшими сроками хранения, подлежащих уничтожению.

8.3. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании экспертной комиссии органа, организации прокуратуры, состав которой утверждается приказом руководителя органа, организации прокуратуры (далее - экспертная комиссия).

По итогам заседания экспертной комиссии составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами экспертной комиссии и утверждается руководителем органа, организации прокуратуры.

8.4. Контроль за процедурой уничтожения документов осуществляется лицом, ответственным за архивную обработку документов, совместно с уполномоченными федеральными государственными служащими кадрового подразделения.

8.5. Уничтожение документов, содержащих персональные данные, производится путем сжигания или с помощью бумагорезательной машины.

Уничтожение персональных данных на электронных носителях производится под контролем федерального государственного служащего подразделения, осуществляющего мероприятия по защите государственной тайны, федеральным государственным служащим подразделения информационных технологий путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

8.6. Сведения об уничтожении вносятся в акт о выделении к уничтожению документов.

9. Рассмотрение запросов субъектов персональных данных или их представителей

9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных;

правовые основания и цели обработки персональных данных;

применяемые способы обработки персональных данных;

сведения о лицах, имевших доступ к персональным данным;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации в области персональных данных;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

9.2. Информация, касающаяся обработки персональных данных, предоставляется в доступной форме, в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

9.3. Информация, касающаяся обработки персональных данных, предоставляется субъекту персональных данных или его представителю по письменному запросу, который должен содержать:

номер, серию документа, удостоверяющего личность субъекта персональных данных или его представителя, дату выдачи, наименование выдавшего органа;

сведения, подтверждающие факт обработки персональных данных в органе, организации прокуратуры, подпись заинтересованного субъекта персональных данных или его представителя.

К запросу, направленному представителем субъекта персональных данных, должен прилагаться документ (надлежащим образом заверенная копия), подтверждающий его полномочия.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

В случае если информация, касающаяся обработки персональных данных, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации в области персональных данных.

Субъект персональных данных вправе обратиться повторно или направить повторный запрос в целях получения информации, касающейся обработки персональных данных, а также для ознакомления с обрабатываемыми персональными данными до истечения указанного срока в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.

Субъекту персональных данных может быть отказано в выполнении повторного запроса, не соответствующего установленным требованиям. Такой отказ должен быть мотивированным.

9.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с пунктом 8 статьи 14 Федерального закона «О персональных данных».

9.5. В случае отказа в предоставлении информации дается мотивированный ответ, содержащий ссылку на положение законодательства Российской Федерации, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения заинтересованного субъекта персональных данных или его представителя, либо с даты получения запроса.

10. Лица, ответственные за организацию обработки персональных данных

10.1. Лица, ответственные за организацию обработки персональных данных, полученных в связи с прохождением службы (работы) в органах и организациях прокуратуры, назначаются отдельным приказом (распоряжением) из числа федеральных государственных служащих органа, организации (подразделения органа, организации) прокуратуры в соответствии с распределением обязанностей.

10.2. Ответственные за обработку персональных данных в своей работе руководствуются законодательством Российской Федерации в области персональных данных и настоящими Правилами.

10.3. Ответственные за обработку персональных данных обязаны:

осуществлять внутренний контроль за соблюдением федеральными государственными служащими, уполномоченными на обработку персональных данных, норм законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

доводить до сведения федеральных государственных служащих, уполномоченных на обработку персональных данных, положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов;

в случае несоблюдения требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

10.4. Ответственные за обработку персональных данных вправе:

иметь доступ к информации, касающейся обработки персональных данных и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

перечень действий с персональными данными, общее описание используемых способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

10.5. Ответственные за обработку персональных данных отвечают за надлежащее выполнение функций по организации обработки персональных данных в соответствии с законодательством Российской Федерации в области персональных данных.

10.6. Федеральные государственные служащие органов, организаций прокуратуры, осуществляющие обработку персональных данных, в случае расторжения с ними служебного договора (контракта) должны прекратить обработку персональных данных, ставших известными им в связи с исполнением должностных обязанностей, о чем дают письменное обязательство (приложение № 3 к Правилам).

Приложение № 1
(к пункту 2.4 Правил)

                               СОГЛАСИЕ                                  

                  на обработку персональных данных

       федерального государственного служащего, военнослужащего,

 работника, лица, поступающего на службу (работу) в  органы,  организации

                     прокуратуры Российской Федерации

     Я,_________________________________________________________________,

                        (фамилия, имя, отчество)

 зарегистрированный(ная) по адресу _____________________________________,

 _______________________________________________________________________,

     документ,  удостоверяющий  личность  (серия,  номер,  дата   выдачи,

 выдавший орган) ________________________________________________________

 ________________________________________________________________________

 свободно,  своей  волей  и  в своем интересе даю согласие уполномоченным

 должностным лицам ______________________________________________________

                           (название органа, организации прокуратуры)

 ________________________________________________________________________

 на  обработку  (любое  действие  (операцию)  или  совокупность  действий

 (операций), совершаемых с использованием средств автоматизации  или  без

 использования  таких  средств,  включая  сбор,  запись,  систематизацию,

 накопление, хранение,  уточнение  (обновление,  изменение),  извлечение,

 использование,  передачу  (распространение,   предоставление,   доступ),

 обезличивание,   блокирование,    удаление,    уничтожение)    следующих

 персональных данных:

     фамилия, имя, отчество, дата и место рождения;

     прежние фамилия, имя, отчество  (в случае изменения),  дата, место и

 причина их изменения;

     гражданство   (изменение   гражданства,   дата  и  причина,  наличие

 гражданства (подданства), вида на жительство иностранного государства);

     владение   иностранными   языками   и   языками  народов  Российской

 Федерации;

     образование   (когда  и   какие   образовательные,  научные  и  иные

 организации закончил (а), номера документов об образовании,  направление

 подготовки или специальность по документу об образовании, квалификация);

     выполняемая   работа  с  начала  трудовой  (служебной)  деятельности

 (включая  работу  по   совместительству,   предпринимательскую   и  иную

 деятельность), военная служба;

     классный  чин  государственной,  муниципальной  службы, воинское или

 специальное звание, дипломатический ранг (кем и когда присвоены);

     государственные награды, иные награды  и  знаки отличия (кем и когда

 награжден(а);

     ученая степень,  ученое  звание  (кем и когда присуждены, присвоены,

 номер документа);

     адрес  и  дата  регистрации по месту жительства (месту  пребывания),

 адрес места фактического проживания;

     паспорт (серия, номер, когда и кем выдан);

     паспорт, удостоверяющий личность гражданина Российской Федерации  за

 пределами Российской Федерации (серия, номер, когда и кем выдан);

     номер телефона (домашнего, мобильного);

     степень  родства,  фамилии,  имена, отчества, даты и места рождения,

 адреса  регистрации  по  месту  жительства  (месту  пребывания),   месту

 фактического  проживания,  места работы и занимаемые  должности  близких

 родственников (супруги (супруга), детей, отца, матери, братьев, сестер);

     фамилии,  имена,  отчества,  даты  рождения,  места  рождения, места

 работы  и  адреса  регистрации  по  месту жительства (месту пребывания),

 адреса фактического проживания бывших супруги (супруга);

     свидетельства о государственной   регистрации   актов   гражданского

 состояния;

     пребывание за границей (когда, где, с какой целью);

     близкие родственники, бывшие супруга (супруг), постоянно проживающие

 за границей и (или) оформляющие документы для выезда на постоянное место

 жительства в другое государство  (фамилии,  имена,  отчества,  с  какого

 времени проживают за границей);

     отношение к воинской обязанности,  сведения о  воинском   учете (для

 граждан, пребывающих в запасе, и  лиц,  подлежащих  призыву  на  военную

 службу);

     идентификационный номер налогоплательщика;

     номер    страхового    свидетельства    обязательного    пенсионного

 страхования;

     номера расчетных счетов, банковских карт;

     возбуждение  или  прекращение уголовного дела (дата,   основания)  в

 отношении  субъекта  персональных  данных,  его  близких  родственников,

 наличие судимости (в том числе снятой или погашенной) у указанных лиц;

     привлечение к административной ответственности (дата, основание);

     допуск к государственной тайне, оформленный за период работы, службы,

 учебы (номер формы);

     результаты психологического обследования;

     наличие (отсутствие)  заболевания,  препятствующего  поступлению  на

 службу,  в  том  числе  военную,  в  органы  и  организации  прокуратуры

 Российской  Федерации  и  ее  прохождению  на   должностях   федеральной

 государственной   службы,   подтвержденного   заключением   медицинского

 учреждения;

     результаты   медицинского  осмотра   лиц,    осуществляющих трудовую

 деятельность и поступающих на работу в органы, организации прокуратуры;

     сведения  о   доходах,  расходах,  об  имуществе  и   обязательствах

 имущественного характера, а также о доходах, расходах,  об   имуществе и

 обязательствах   имущественного   характера    супруги       (супруга) и

 несовершеннолетних детей;

     иные   персональные   данные,   обработка   которых  необходима  для

 обеспечения   прохождения  службы  (работы)   в   органах,  организациях

 прокуратуры.

     Вышеуказанные персональные данные предоставляю для обработки в целях

 обеспечения соблюдения  в  отношении  меня  законодательства  Российской

 Федерации в сфере отношений, связанных  с  поступлением  на  федеральную

 государственную  службу  (работу),  ее   прохождением   и   прекращением

 (прекращением трудовых и непосредственно связанных  с  ними  отношений),

 для реализации функций, возложенных на органы и организации  прокуратуры

 Российской Федерации действующим законодательством.

     Я ознакомлен(а) с тем, что согласие на обработку персональных данных

 действует с даты подписания настоящего согласия в  течение  всего  срока

 прохождения  службы  (работы)  и  последующего  пенсионного  обеспечения

 ________________________________________________________________________

 _______________________________________________________________________.

     (название органа, организации прокуратуры Российской Федерации)

     Мне известно, что в случае отзыва согласия на обработку персональных

 данных _________________________________________________________________

 ________________________________________________________________________

      (название органа, организации прокуратуры Российской Федерации)

 вправе продолжить обработку персональных данных  без  моего   согласия в

 соответствии с требованиями Федерального закона от  27.07.2006  N 152-ФЗ

 "О персональных данных".

 Подпись _____________________________________           Дата ___________

         (Ф.И.О. субъекта персональных данных)

Приложение № 2
(к пункту 2.5 Правил)

                             РАЗЪЯСНЕНИЕ                                 

         субъекту персональных данных юридических последствий

          отказа в предоставлении своих персональных данных

 Мне, ___________________________________________________________________

                        (фамилия, имя, отчество)

 ________________________________________________________________________

 разъяснены юридические последствия отказа предоставить свои персональные

 данные уполномоченным должностным лицам ________________________________

 _______________________________________________________________________.

               (название органа, организации прокуратуры)

     В соответствии с постановлением Правительства  Российской  Федерации

 от 21.03.2012  N 211 "Об  утверждении   перечня   мер,   направленных на

 обеспечение выполнения обязанностей, предусмотренных Федеральным законом

 "О персональных данных" и принятыми в соответствии  с  ним  нормативными

 правовыми  актами,   операторами,   являющимися     государственными или

 муниципальными органами"  Генеральным  прокурором  Российской  Федерации

 определен перечень персональных данных, подлежащих обработке в органах и

 организациях прокуратуры Российской  Федерации  в  связи  с  реализацией

 служебных и трудовых  отношений,  которые  субъект  персональных  данных

 обязан представить уполномоченным лицам органа, организации  прокуратуры

 в связи с поступлением на федеральную государственную  службу  (работу),

 ее прохождением  и  увольнением  с  федеральной  государственной  службы

 (работы).

 ______________                    _____________________

     (дата)                               (подпись)

Приложение № 3
(к пункту 10.6 Правил)

                             ОБЯЗАТЕЛЬСТВО

               федерального государственного служащего

        органа, организации прокуратуры Российской Федерации,

    непосредственно осуществляющего обработку персональных данных, в     

   случае расторжения с ним служебного контракта (договора) прекратить

    обработку персональных данных, ставших известными ему в связи с

            исполнением  должностных (служебных) обязанностей

 Я, _____________________________________________________________________

                         (фамилия, имя, отчество)

 ________________________________________________________________________

 обязуюсь  прекратить  обработку   персональных   данных,     ставших мне

 известными в связи с исполнением должностных (служебных) обязанностей, в

 случае расторжения со мной служебного контракта (договора).

     В соответствии  со  статьей  7  Федерального  закона  от  27.07.2006

 N 152-ФЗ "О персональных данных" я уведомлен(а) о том,  что персональные

 данные являются конфиденциальной информацией и я обязан(а) не раскрывать

 третьим лицам и  не  распространять  персональные  данные  без  согласия

 субъекта персональных данных.

     Положения  законодательства Российской Федерации,  предусматривающие

 ответственность  за  нарушение   требований   Федерального     закона от

 27.07.2006 N 152-ФЗ "О персональных данных", мне разъяснены.

 ______________                    _____________________

     (дата)                               (подпись)

Приложение № 4
(к пункту 2.12 Правил)

Перечень
должностей федеральных государственных служащих* Генеральной прокуратуры Российской Федерации, уполномоченных на обработку персональных данных либо имеющих доступ к персональным данным

Заместители Генерального прокурора Российской Федерации;

старшие помощники, старшие помощники по особым поручениям, помощники по особым поручениям, советники Генерального прокурора Российской Федерации;

помощники заместителей Генерального прокурора Российской Федерации по особым поручениям;

начальники главных управлений (их первые заместители и заместители), начальники управлений (их заместители) в составе главных управлений**;

начальники управлений, заместители начальников управлений**;

начальники отделов на правах управлений (в том числе в составе главных управлений), заместители начальников отделов на правах управлений (в том числе в составе главных управлений), начальники отделов в составе главных управлений, управлений, управлений в составе главных управлений, заместители начальников отделов в составе управлений**;

руководители, старшие прокуроры, прокуроры, федеральные государственные гражданские служащие, входящие в состав комиссий Генеральной прокуратуры Российской Федерации, деятельность которых предусматривает обработку персональных данных***.

Иные работники структурных подразделений Генеральной прокуратуры Российской Федерации.

В Главном управлении кадров:

старший прокурор Главного управления кадров;

старшие прокуроры управлений;

старшие прокуроры и прокуроры отделов:

кадров центрального аппарата, кадров территориальных органов прокуратуры, государственной гражданской службы;

штатов и методического обеспечения, подготовки и повышения квалификации кадров;

служебных проверок, по профилактике коррупционных и иных правонарушений;

пенсионного обеспечения;

федеральные государственные гражданские служащие отделов обработки персональных данных кадров центрального аппарата, кадров территориальных органов прокуратуры;

федеральные государственные гражданские служащие отделов документационного обеспечения управления служебных проверок, профилактики коррупционных и иных правонарушений, управления штатов, методического обеспечения и подготовки кадров, отдела пенсионного обеспечения.

В Главном организационно-аналитическом управлении:

старшие прокуроры, прокуроры организационного управления.

В Главном управлении правовой статистики и информационных технологий:

старшие прокуроры, прокуроры, федеральные государственные гражданские служащие отделов: эксплуатации, программного и технологического обеспечения ведомственных информационных систем, развития информационных систем, защиты информации и информационных систем управления информационных технологий.

В Главном управлении обеспечения деятельности органов и организаций прокуратуры:

старший прокурор, прокурор, федеральные государственные гражданские служащие отдела медицинского и социального обеспечения управления материально-хозяйственного и социального обеспечения;

старший прокурор, прокурор, федеральные государственные гражданские служащие отдела жилищного обеспечения управления капитального строительства и имущественных отношений;

старший прокурор отдела нормативно-правового и методико-аналитического обеспечения;

старшие прокуроры, прокуроры, федеральные государственные гражданские служащие отделов: бюджетного планирования и исполнения бюджетной росписи, бюджетного учета и сводной отчетности, нормативного регулирования оплаты труда, бухгалтерского учета и финансового планирования центрального аппарата финансово-экономического управления.

В Первом отделе (на правах управления):

старшие прокуроры, прокуроры, федеральные государственные гражданские служащие.

В управлении физической защиты и обеспечения безопасности:

старшие прокуроры, прокуроры, федеральные государственные гражданские служащие отдела по гражданской обороне и мобилизационной работе.

В управлении протокола:

старшие прокуроры, прокуроры, федеральные государственные гражданские служащие отделов: официальных мероприятий, паспортно-визового обеспечения и служебного выезда, выездных мероприятий и приема иностранных делегаций.

В управлении по обеспечению участия прокуроров в гражданском и арбитражном процессе:

старший прокурор, прокурор отдела по обеспечению представительства Генеральной прокуратуры Российской Федерации в судах.

В управлении по надзору за исполнением законодательства о противодействии коррупции:

старшие прокуроры, прокуроры организационно-аналитического отдела.

В управлении документационного и методического обеспечения:

федеральные государственные гражданские служащие архивно-методического отдела.

В управлении Генеральной прокуратуры Российской Федерации в Центральном федеральном округе:

старший прокурор управления;

начальник, заместитель начальника отдела документационного обеспечения.

В управлении Генеральной прокуратуры Российской Федерации в Приволжском федеральном округе:

старший прокурор управления;

начальник, заместитель начальника отдела документационного обеспечения;

начальник отдела финансового и материально-технического обеспечения;

главный специалист 3 разряда отдела финансового и материально-технического обеспечения.

В управлении Генеральной прокуратуры Российской Федерации в Сибирском федеральном округе:

старший прокурор управления;

начальник отдела документационного обеспечения;

ведущий специалист 1 разряда отдела документационного обеспечения;

начальник отдела финансового и материально-технического обеспечения;

референт отдела финансового и материально-технического обеспечения.

В управлении Генеральной прокуратуры Российской Федерации в Северо-Западном федеральном округе:

старший прокурор управления;

начальник, заместитель начальника отдела финансового, материально-технического и документационного обеспечения.

В управлении Генеральной прокуратуры Российской Федерации в Уральском федеральном округе:

старший прокурор управления;

начальник отдела документационного обеспечения;

референт отдела документационного обеспечения;

начальник отдела финансового и материально-технического обеспечения;

референт отдела финансового и материально-технического обеспечения.

В управлении Генеральной прокуратуры Российской Федерации в Дальневосточном федеральном округе:

старший прокурор управления;

начальник отдела финансового, материально-технического и документационного обеспечения;

референт отдела финансового, материально-технического и документационного обеспечения.

В управлении Генеральной прокуратуры Российской Федерации в Южном федеральном округе:

старший прокурор управления;

начальник отдела финансового, материально-технического и документационного обеспечения;

референт отдела финансового, материально-технического и документационного обеспечения.

В управлении Генеральной прокуратуры Российской Федерации в Северо-Кавказском федеральном округе:

старший прокурор, прокурор управления;

начальник отдела, старший прокурор, прокурор отдела по обеспечению собственной безопасности и физической защиты;

начальник отдела документационного обеспечения;

главный специалист 3 разряда отдела документационного обеспечения;

начальник отдела планирования, финансирования, бухгалтерского учета, отчетности и материально-технического обеспечения;

главный специалист 3 разряда отдела планирования, финансирования, бухгалтерского учета, отчетности и материально-технического обеспечения

_____________________________

* Федеральные государственные служащие имеют доступ либо обрабатывают персональные данные в пределах своих должностных обязанностей, а также с учетом функций и задач подразделений, определенных в соответствующих положениях.

** Указанные руководители, за исключением руководителей подразделений Генеральной прокуратуры Российской Федерации, перечисленных в настоящем Перечне, вправе обрабатывать персональные данные только подчиненных им работников.

*** Члены аттестационной и конкурсной комиссий Генеральной прокуратуры Российской Федерации вправе обрабатывать и иметь доступ только к персональным данным гражданских служащих, подлежащих аттестации, гражданских служащих и кандидатов, участвующих в конкурсе на замещение вакантной должности федеральной государственной гражданской службы, соответственно.