Зарегистрирован в Минюсте РФ 4 июля 2014 г.
Регистрационный N 32968
В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701, 2013, N 14, ст. 1651; N 30, ст. 4038) и постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2013, N 30, ст. 4116), приказываю:
1. Утвердить прилагаемые правила обработки персональных данных в Федеральной службе по регулированию алкогольного рынка.
2. Контроль исполнения настоящего приказа возложить на заместителя руководителя Федеральной службы по регулированию алкогольного рынка А.Ю.Кружалина.
Руководитель И. Чуян
Правила обработки персональных данных в Федеральной службе по регулированию алкогольного рынка
I. Общие положения
1.1. Правила обработки персональных данных в Федеральной службе по регулированию алкогольного рынка (далее - Правила) определяют:
- категории персональных данных;
- цели обработки персональных данных;
- содержание обрабатываемых персональных данных для каждой цели обработки персональных данных;
- категории субъектов, персональные данные которых обрабатываются;
- процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, обрабатываемых в Федеральной службе по регулированию алкогольного рынка (далее - Росалкогольрегулирование);
- сроки обработки персональных данных и их хранения;
- порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.
1.2. Обработка персональных данных в Росалкогольрегулировании осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.
II. Категории персональных данных
В Росалкогольрегулировании обрабатываются следующие категории персональных данных:
2.1. Фамилия, имя, отчество.
2.2. Дата и место рождения.
2.3. Гражданство.
2.4. Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения).
2.5. Владение иностранными языками и языками народов Российской Федерации.
2.6. Среднее специальное образование, высшее образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому).
2.7. Дополнительное профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов).
2.8. Выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую и иную деятельность).
2.9. Классный чин федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы (кем и когда присвоены).
2.10. Государственные награды, иные награды и знаки отличия (кем награжден и когда).
2.11. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
2.12. Места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
2.13. Фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен).
2.14. Пребывание за границей (когда, где, с какой целью).
2.15. Близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей).
2.16. Адрес регистрации и фактического проживания.
2.17. Дата регистрации по месту жительства.
2.18. Паспорт (серия, номер, кем и когда выдан).
2.19. Паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан).
2.20. Номер телефона.
2.21. Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу).
2.22. Идентификационный номер налогоплательщика.
2.23. Номер страхового свидетельства обязательного пенсионного страхования.
2.24. Наличие (отсутствие) судимости.
2.25. Допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата).
2.26. Наличие (отсутствие) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению, подтвержденного заключением медицинского учреждения.
2.27. Результаты обязательных предварительных (при поступлении на работу) и периодических медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования.
2.28. Сведения о доходах, имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера членов семьи.
2.29. Сведения о последнем месте государственной или муниципальной службы.
2.30. Лицевые счета в кредитных организациях Российской Федерации.
III. Цели обработки персональных данных
Целями обработки персональных данных в Росалкогольрегулировании являются:
3.1. Ведение кадрового делопроизводства, содействие государственному гражданскому служащему в прохождении государственной гражданской службы в Российской Федерации, в обучении и должностном росте.
3.2. Противодействие коррупции.
3.3. Оформление документов для получения субсидии на жилье.
3.4. Перечисление денежных средств, а также перечисление субсидии на покупку жилья.
3.5. Выдача денежных средств под отчет.
3.6. Оформление при приеме на работу.
3.7. Оформление банковских карт.
3.8. Начисление и выплата заработной платы и других выплат.
3.9. Подача сведений в Пенсионных фонд.
3.10. Подача сведений в Федеральную налоговую службу.
3.11. Оформление договоров о полной материальной ответственности.
3.12. Оформление доверенности на перечень материальных ценностей, подлежащих получению.
3.13. Оформление допуска к государственной тайне.
3.14. Подготовка документов в области гражданской обороны.
IV. Содержание обрабатываемых персональных данных для каждой цели обработки персональных данных
4.1. Для цели обработки персональных данных, указанной в подпункте 3.1. Правил, определяется содержание персональных данных, перечисленных в подпунктах: 2.1. - 2.29.
4.2. Для цели обработки персональных данных, указанной в подпункте 3.2. Правил, определяется содержание персональных данных, перечисленных в подпунктах: 2.1.; 2.11.; 2.12.; 2.16.; 2.28.
4.3. Для цели обработки персональных данных, указанной в подпункте 3.3. Правил, определяется содержание персональных данных, перечисленных в подпунктах: 2.1. - 2.4.; 2.11.; 2.12.; 2.17.; 2.18.; 2.23.
4.4. Для цели обработки персональных данных, указанной в подпункте 3.4. Правил, определяется содержание персональных данных, перечисленных в подпунктах: 2.1.; 2.30.
4.5. Для цели обработки персональных данных, указанной в подпункте 3.5. Правил, определяется содержание персональных данных, перечисленных в подпунктах: 2.1.; 2.18.
4.6. Для цели обработки персональных данных, указанной в подпункте 3.6. Правил, определяется содержание персональных данных, перечисленных в подпунктах: 2.1.; 2.9.; 2.12.; 2.16.; 2.18. - 2.20.; 2.22.; 2.23.
4.7. Для цели обработки персональных данных, указанной в подпункте 3.7. Правил, определяется содержание персональных данных, перечисленных в подпунктах: 2.1. - 2.3.; 2.12.; 2.16.; 2.18.; 2.19.
4.8. Для цели обработки персональных данных, указанной в подпункте 3.8. Правил, определяется содержание персональных данных, перечисленных в подпунктах: 2.1.; 2.30.
4.9. Для цели обработки персональных данных, указанной в подпункте 3.9. Правил, определяется содержание персональных данных, перечисленных в подпунктах: 2.1. - 2.3.; 2.12.; 2.16.; 2.18.; 2.19.; 2.23.
4.10. Для цели обработки персональных данных, указанной в подпункте 3.10. Правил, определяется содержание персональных данных, перечисленных в подпунктах: 2.1. - 2.3.; 2.18.; 2.19.; 2.22.
4.11. Для цели обработки персональных данных, указанной в подпункте 3.11. Правил, определяется содержание персональных данных, перечисленных в подпунктах: 2.1.; 2.16.
4.12. Для цели обработки персональных данных, указанной в подпункте 3.12. Правил, определяется содержание персональных данных, перечисленных в подпунктах: 2.1. - 2.3.; 2.18.
4.13. Для цели обработки персональных данных, указанной в подпункте 3.13. Правил, определяется содержание персональных данных, перечисленных в подпунктах: 2.1. - 2.19.; 2.21.; 2.24. - 2.26.; 2.28.
4.14. Для цели обработки персональных данных, указанной в подпункте 3.14. Правил, определяется содержание персональных данных, перечисленных в подпунктах: 2.1. - 2.3.; 2.11.; 2.12.
V. Категории субъектов, персональные данные которых обрабатываются
В Росалкогольрегулировании осуществляется обработка персональных данных следующих категорий субъектов персональных данных:
5.1. Государственные гражданские служащие Росалкогольрегулирования.
5.2. Работники, замещающие должности, не являющиеся должностями федеральной государственной гражданской службы.
5.3. Претенденты на замещение должности государственной гражданской службы в Росалкогольрегулировании и должности, не являющейся должностью федеральной государственной гражданской службы.
5.4. Члены семьи лиц, перечисленных в подпунктах 5.1 - 5.3.
VI. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных
Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Росалкогольрегулировании используются следующие процедуры:
6.1. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
6.2. Оценка вреда, который может быть причинен субъектам персональных данных.
6.3. Ознакомление лиц, непосредственно осуществляющих обработку персональных данных в Росалкогольрегулировании, с законодательством Российской Федерации в области персональных данных, в том числе с требованиями к защите персональных данных, настоящими правилами и (или) обучение таких лиц.
6.4. Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей.
6.5. Осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных.
6.6. Недопущение обработки персональных данных, несовместимых с целями сбора персональных данных.
6.7. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.8. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.9. Обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.
VII. Сроки обработки персональных данных и их хранения
7.1. Сроки обработки и хранения персональных данных определяются в соответствии с законодательством Российской Федерации.
7.2. Персональные данные, содержащиеся в личных делах работников Росалкогольрегулирования, хранятся в кадровом подразделении Росалкогольрегулирования в течение 10 лет с последующим формированием и передачей указанных документов в архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет.
7.3. Персональные данные, содержащиеся в документах претендентов на замещение вакантной должности государственной гражданской службы в Росалкогольрегулировании, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в кадровом подразделении Росалкогольрегулирования в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению.
VIII. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований
8.1. В случае достижения цели обработки персональных данных Росалкогольрегулирование обязано прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если Росалкогольрегулирование не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
8.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Росалкогольрегулирование обязано прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если Росалкогольрегулирование не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
8.3. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании внутреннего акта Росалкогольрегулирования об уничтожении персональных данных.