Приказ №234-ОД 06.07.2026 | Горячие документы

ДЕПАРТАМЕНТ ЭКОНОМИЧЕСКОГО РАЗВИТИЯ КУРГАНСКОЙ ОБЛАСТИ

ПРИКАЗ

от 6 июля 2026 г. N 234-ОД

ОБ УТВЕРЖДЕНИИ ПОЛИТИКИ В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ

ПЕРСОНАЛЬНЫХ ДАННЫХ В ДЕПАРТАМЕНТЕ ЭКОНОМИЧЕСКОГО РАЗВИТИЯ

КУРГАНСКОЙ ОБЛАСТИ

В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" и Постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", в целях осуществления защиты персональных данных, обрабатываемых в Департаменте экономического развития Курганской области, приказываю:

1. Утвердить Политику в отношении обработки и защиты персональных данных в Департаменте экономического развития Курганской области согласно приложению к настоящему Приказу.

2. Признать утратившими силу:

1) Приказ Департамента экономического развития, торговли и труда Курганской области от 23 ноября 2015 года N 135-ОД "О реализации отдельных положений Постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами";

2) пункт 2 Приказа Департамента экономического развития Курганской области от 17 февраля 2016 года N 34-ОД "О внесении изменений в некоторые приказы Департамента экономического развития, торговли и труда Курганской области";

3) пункт 1 Приказа Департамента экономического развития Курганской области от 20 декабря 2017 года N 189-ОД "О внесении изменений в некоторые приказы Департамента экономического развития, торговли и труда Курганской области";

4) пункт 1 Приказа Департамента экономического развития Курганской области от 23 сентября 2024 года N 416-ОД "О внесении изменений в некоторые нормативные правовые акты Департамента экономического развития Курганской области";

5) пункт 1 Приказа Департамента экономического развития Курганской области от 20 декабря 2024 года N 603-ОД "О внесении изменений в некоторые нормативные правовые акты Департамента экономического развития Курганской области".

3. Опубликовать настоящий Приказ в установленном порядке.

4. Контроль за исполнением настоящего Приказа возложить на заместителя директора Департамента экономического развития Курганской области.

Директор Департамента

экономического развития

Курганской области

И.В.ОВСЯННИКОВ

Приложение

к Приказу

Департамента экономического развития

Курганской области

от 6 июля 2026 г. N 234-ОД

"Об утверждении

Политики в отношении

обработки и защиты

персональных данных в

Департаменте экономического

развития Курганской области"

ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

В ДЕПАРТАМЕНТЕ ЭКОНОМИЧЕСКОГО РАЗВИТИЯ КУРГАНСКОЙ ОБЛАСТИ

Раздел I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Политика в отношении обработки и защиты персональных данных Департамента экономического развития Курганской области (далее - Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), Федеральным законом от 27 июля 2006 года 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Трудовым кодексом, Постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства Курганской области от 21 декабря 2015 года N 411 "Об утверждении Положения о Департаменте экономического развития Курганской области" и является основополагающим правовым актом Департамента экономического развития Курганской области (далее - Департамент), определяющим ключевые направления его деятельности в области обработки и защиты персональных данных, оператором которых является Департамент.

2. Политика разработана в целях реализации требований законодательства в области обработки и защиты персональных данных, исполнения полномочий Департамента, направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в Департаменте, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.

3. Действие Политики распространяется на все персональные данные, обрабатываемые в Департаменте.

4. Департамент обеспечивает открытый доступ к Политике путем ее размещения в информационно-телекоммуникационной сети "Интернет" на официальном сайте Департамента.

5. В Политике используются следующие термины и определения:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2) субъект персональных данных (субъект) - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

3) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

4) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

5) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

6) неавтоматизированная обработка персональных данных - обработка персональных данных, при которой такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека;

7) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

8) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

9) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

10) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

11) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

12) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

13) материальный носитель информации - материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации, в том числе в преобразованном виде.

Раздел II. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ

ДЕПАРТАМЕНТА И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6. При организации обработки персональных данных Департамент имеет право:

1) получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

2) в случае отзыва субъектом персональных данных согласия на обработку персональных данных (далее - Согласие) Департамент вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе "О персональных данных";

3) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом "О персональных данных" или другими федеральными законами.

7. При организации обработки персональных данных Департамент обязан:

1) осуществлять обработку персональных данных строго в соответствии с законодательством Российской Федерации;

2) при сборе персональных данных предоставить субъекту по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона "О персональных данных";

3) соблюдать принцип достоверности персональных данных, их точности и достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных; недопустимости объединения, созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

4) разъяснять субъекту юридические последствия отказа предоставить его персональные данные и (или) дать Согласие;

5) принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

6) осуществлять хранение персональных данных в форме, позволяющей определить субъекта, не дольше чем этого требуют цели обработки персональных данных;

7) принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных персональных данных;

8) уничтожать персональные данные по достижении целей обработки или в случае утраты необходимости в их достижении.

8. Субъект имеет право:

1) требовать от Департамента уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, а также принимать предусмотренные законом меры по защите своих прав;

2) получать от Департамента информацию, касающуюся обработки его персональных данных, в том числе содержащую:

подтверждение факта обработки персональных данных оператором;

правовые основания и цели обработки персональных данных;

цели и применяемые оператором способы обработки персональных данных;

наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом "О персональных данных";

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу, а также информацию о способах исполнения оператором обязанностей, установленных статьей 18-1 Федерального закона "О персональных данных";

иные сведения, предусмотренные настоящим Федеральным законом "О персональных данных" или другими федеральными законами;

3) отказаться от предоставления персональных данных, если это допускается действующим законодательством Российской Федерации;

4) отозвать Согласие субъекта на обработку своих персональных данных в случае их неправомерного использования в Департаменте;

5) обжаловать действия или бездействие Департамента в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае, если гражданин считает, что Департамент осуществляет обработку его персональных данных с нарушением требований Федерального закона "О персональных данных" или иным образом нарушает его права и свободы.

9. Субъект обязан:

1) предоставлять Департаменту достоверные данные о себе;

2) сообщать Департаменту об уточнении (обновлении, изменении) своих персональных данных.

Раздел III. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10. Обработка персональных данных в Департаменте осуществляется в целях:

1) реализации трудовых отношений;

2) реализации государственно-служебных отношений;

3) реализации законодательства о противодействии коррупции;

4) проведения конкурсов на замещение вакантных должностей государственной гражданской службы, формированием кадрового резерва;

5) осуществления воинского учета и бронирования граждан, пребывающих в запасе;

6) оформления допуска на работу со сведениями, составляющими государственную тайну;

7) награждения (поощрения);

8) рассмотрения и подготовкой ответов на обращения граждан;

9) обеспечение доступа к информации о деятельности государственных органов, размещаемой в сети "Интернет";

10) оказание государственных услуг, предусмотренных законодательством Российской Федерации.

Раздел IV. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ И ЗАЩИТЫ

ПЕРСОНАЛЬНЫХ ДАННЫХ

11. При организации обработки персональных данных Департамент руководствуется следующими нормативно-правовыми актами:

1) Федеральный закон "О персональных данных";

2) Федеральный закон от 27 июля 2006 года 149-ФЗ "Об информации, информационных технологиях и о защите информации";

3) Федеральный закон от 30 декабря 2001 года N 197-ФЗ "Трудовой кодекс Российской Федерации";

4) Федеральный закон от 27 мая 2003 года N 58-ФЗ "О системе государственной службы Российской Федерации";

5) Федеральный закон от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации";

6) Федеральный закон от 25 декабря 2008 года N 273-ФЗ "О противодействии коррупции";

7) Федеральный закон от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

8) Федеральный закон от 9 февраля 2009 года N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления";

9) Федеральный закон от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг";

10) Постановление Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами";

11) Постановление Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

12) Постановление Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

13) Постановление Правительства Курганской области от 21 декабря 2015 года N 411 "Об утверждении Положения о Департаменте экономического развития Курганской области".

Раздел V. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ

ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

12. К субъектам персональных данных, персональные данные которых обрабатываются в Департаменте, относятся:

1) работники Департамента, занимающие должность, не отнесенную к должностям государственной гражданской службы;

2) государственные гражданские служащие Департамента;

3) граждане, претендующие на замещение должностей государственной гражданской службы в Департаменте;

4) лица, включенные в кадровый резерв Департамента;

5) лица, представляемые к награждению, наградные материалы по которым представлены в Департамент;

6) граждане, обратившиеся в соответствии с Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

7) лица, обратившиеся для получения государственных услуг, предусмотренных законодательством Российской Федерации.

13. В связи с реализацией трудовых отношений Департамент осуществляет неавтоматизированную обработку следующих категорий персональных данных работников Департамента, занимающих должность, не отнесенную к должностям государственной гражданской службы:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);

2) число, месяц, год рождения;

3) место рождения;

4) информация о гражданстве;

5) вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

6) адрес места жительства (адрес регистрации, фактического проживания);

7) номер контактного телефона или сведения о других способах связи;

8) данные страхового свидетельства государственного пенсионного страхования;

9) идентификационный номер налогоплательщика;

10) данные страхового медицинского полиса обязательного медицинского страхования;

11) данные свидетельства государственной регистрации актов гражданского состояния;

12) семейное положение, состав семьи и сведения о близких родственниках;

13) сведения о воинском учете и данные документов воинского учета;

14) сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

15) сведения об ученой степени (звании);

16) информация о владении иностранными языками, степень владения;

17) сведения об отсутствии у гражданина Российской Федерации заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению (сведения об отсутствии заболеваний, препятствующих назначению на государственную должность Курганской области);

18) фотография;

19) сведения о выполняемой работе с начала трудовой деятельности (включая учебу в высших и средних специальных учебных заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);

20) информация, содержащаяся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);

21) сведения о пребывании за границей;

22) информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине государственной гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

23) информация об осуждении к наказанию, исключающему возможность исполнения должностных обязанностей по должности государственной гражданской службы Курганской области, по приговору суда, вступившему в законную силу, а также наличии не снятой или не погашенной в установленном федеральным законом порядке судимости;

24) информация об оформленных допусках к государственной тайне;

25) сведения о государственных наградах, иных наградах, знаках отличия и поощрениях;

26) сведения о профессиональной переподготовке и (или) повышении квалификации;

27) информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

28) номер лицевого счета, текущего счета, банковской карты;

29) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера гражданина Российской Федерации, претендующего на замещение должности государственной гражданской службы Курганской области в Департаменте, включенной в перечень, установленный приказом Департамента, лица, замещающего должность государственной гражданской службы Курганской области, включенную в перечень, установленный приказом Департамента, а также сведения о доходах, расходах, об имуществе и обязательствах имущественного характера его супруги (супруга) и несовершеннолетних детей; сведения о доходах, об имуществе и обязательствах имущественного характера гражданина, претендующего на замещение государственной должности Курганской области в Департаменте;

30) табельный номер;

31) иные персональные данные, необходимые для реализации трудовых отношений.

14. В связи с реализацией государственно-служебных отношений, законодательства о противодействии коррупции Департамент осуществляет неавтоматизированную обработку следующих категорий персональных данных государственных гражданских служащих Департамента:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);

2) число, месяц, год рождения;

3) место рождения;

4) информация о гражданстве;

5) вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

6) адрес места жительства (адрес регистрации, фактического проживания);

7) номер контактного телефона или сведения о других способах связи;

8) данные страхового свидетельства государственного пенсионного страхования;

9) идентификационный номер налогоплательщика;

10) данные страхового медицинского полиса обязательного медицинского страхования;

11) данные свидетельства государственной регистрации актов гражданского состояния;

12) семейное положение, состав семьи и сведения о близких родственниках;

13) сведения о воинском учете и данные документов воинского учета;

15) сведения об ученой степени (звании);

16) сведения о владении иностранными языками, степень владения;

18) фотография;

21) сведения о пребывании за границей;

24) информация об оформленных допусках к государственной тайне;

25) сведения о государственных наградах, иных наградах, знаках отличия и поощрениях;

26) сведения о профессиональной переподготовке и (или) повышения квалификации;

28) номер лицевого счета, текущего счета, банковской карты;

29) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера гражданина Российской Федерации, претендующего на замещения должности государственной гражданской службы Курганской области в Департаменте, включенную в перечень, установленный приказом Департамента, лица, замещающего должность государственной гражданской службы Курганской области, включенную в перечень, установленный приказом Департамента, а также сведения о доходах, расходах, об имуществе и обязательствах имущественного характера его супруги (супруга) и несовершеннолетних детей; сведения о доходах, об имуществе и обязательствах имущественного характера гражданина, претендующего на замещение государственной должности Курганской области в Департаменте;

30) табельный номер;

31) иные персональные данные, необходимые для реализации государственно-служебных отношений, законодательства о противодействии коррупции.

15. В связи с проведением конкурсов на замещение вакантных должностей государственной гражданской службы, формированием кадрового резерва Департамент осуществляет неавтоматизированную обработку следующих категорий персональных данных граждан, претендующих на замещение должностей государственной гражданской службы в Департаменте и лиц, включенных в кадровый резерв Департамента:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);

2) число, месяц, год рождения;

3) место рождения;

4) информация о гражданстве;

5) вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

6) адрес места жительства (адрес регистрации, фактического проживания);

7) номер контактного телефона или сведения о других способах связи;

8) данные страхового свидетельства государственного пенсионного страхования;

9) идентификационный номер налогоплательщика;

10) данные страхового медицинского полиса обязательного медицинского страхования;

11) данные свидетельства государственной регистрации актов гражданского состояния;

12) семейное положение, состав семьи и сведения о близких родственниках;

13) сведения о воинском учете и данные документов воинского учета;

14) сведения об образовании в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

15) сведения об ученой степени (звании);

16) сведения о владении иностранными языками, степень владения;

18) фотография;

20) сведения о пребывании за границей;

21) информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине государственной гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

22) информация об осуждении к наказанию, исключающему возможность исполнения должностных обязанностей по должности государственной гражданской службы Курганской области, по приговору суда, вступившему в законную силу, а также наличии не снятой или не погашенной в установленном федеральным законом порядке судимости;

23) информация об оформленных допусках к государственной тайне;

24) сведения о государственных наградах, иных наградах, знаках отличия и поощрениях;

25) сведения о профессиональной переподготовке и (или) повышения квалификации;

26) иные персональные данные, необходимые для поступления на государственную гражданскую службу.

16. В связи с осуществлением воинского учета и бронирования граждан, пребывающих в запасе, Департамент осуществляет неавтоматизированную обработку следующих категорий персональных данных работников Департамента, занимающих должность, не отнесенную к должностям государственной гражданской службы и государственных гражданских служащих Департамента:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);

2) число, месяц, год рождения;

3) место рождения;

4) информация о гражданстве;

5) вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

6) адрес места жительства (адрес регистрации, фактического проживания);

7) номер контактного телефона или сведения о других способах связи;

8) семейное положение, состав семьи;

9) сведения о воинском учете и данные документа воинского учета;

10) сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

11) сведения об ученой степени;

12) информация об основном месте работы или службы (структурное подразделение, занимаемая должность, основание приема на работу (службу));

13) иные персональные данные, необходимые для реализации законодательства о воинской обязанности и военной службе.

17. В связи с оформлением допуска на работу со сведениями, составляющими государственную тайну, Департамент осуществляет неавтоматизированную обработку следующих категорий персональных данных работников Департамента, занимающих должность, не отнесенную к должностям государственной гражданской службы и государственных гражданских служащих Департамента:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);

2) число, месяц, год рождения;

3) место рождения;

4) информация о гражданстве;

5) вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи (включая заграничный паспорт);

6) адрес места жительства (адрес регистрации, фактического проживания);

7) номер контактного телефона или сведения о других способах связи;

8) семейное положение, состав семьи и сведения о близких родственниках;

9) сведения о воинском учете и данные документов воинского учета;

11) сведения об отсутствии у гражданина Российской Федерации медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;

12) фотография;

13) сведения о выполняемой работе с начала трудовой деятельности (включая учебу в высших и средних специальных учебных заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);

14) сведения о пребывании за границей;

15) информация об осуждении к наказанию, исключающему возможность исполнения должностных обязанностей по должности государственной гражданской службы Курганской области, по приговору суда, вступившему в законную силу, а также наличии не снятой или не погашенной в установленном федеральным законом порядке судимости;

16) информация об оформленных допусках к государственной тайне;

17) иные персональные данные, необходимые для оформления допуска к государственной тайне.

18. В связи с награждением (поощрением) Департамент осуществляет неавтоматизированную обработку следующих категорий персональных данных лиц, представляемых к награждению, наградные материалы по которым представлены в Департамент:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);

2) число, месяц, год рождения;

3) место рождения;

4) пол;

5) вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

6) адрес места жительства (адрес регистрации, фактического проживания);

7) номер контактного телефона или сведения о других способах связи;

8) сведения о воинском учете и данные документов воинского учета;

9) сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

10) сведения об ученой степени (звании);

11) сведения трудовой деятельности;

12) информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине государственной гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

13) информация об осуждении к наказанию, исключающему возможность исполнения должностных обязанностей по должности государственной гражданской службы Курганской области, по приговору суда, вступившему в законную силу, а также наличии не снятой или не погашенной в установленном федеральным законом порядке судимости;

14) семейное положение, состав семьи;

15) сведения о государственных наградах, иных наградах, знаках отличия и поощрениях;

16) иные персональные данные, ставшие известными в связи с награждением (поощрением) гражданина.

19. В связи с рассмотрением обращений граждан Департамент осуществляет автоматизированную и неавтоматизированную обработку следующих категорий персональных данных граждан, обратившихся в соответствии с Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации":

1) фамилия, имя, отчество;

2) почтовый адрес;

3) адрес электронной почты;

4) указанный в обращении контактный телефон;

5) иные персональные данные, указанные заявителем в обращении, а также ставшие известными в процессе рассмотрения поступившего обращения.

20. В связи с необходимостью обеспечения доступа к информации о деятельности государственных органов, размещаемой в сети "Интернет" Департамент осуществляет неавтоматизированную обработку следующих категорий персональных данных работников Департамента, занимающих должность, не отнесенную к должностям государственной гражданской службы и государственных гражданских служащих Департамента:

1) фамилия, имя, отчество;

2) иные персональные данные, при наличии согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

21. В связи с оказанием государственных услуг, предусмотренных законодательством Российской Федерации, Департамент осуществляет автоматизированную и неавтоматизированную обработку следующих категорий персональных данных:

1) фамилия, имя, отчество (при наличии) индивидуального предпринимателя или лица, применяющего специальный налоговый режим "Налог на профессиональный доход" и не являющегося индивидуальным предпринимателем (далее - физическое лицо);

2) адрес регистрации индивидуального предпринимателя, физического лица по месту жительства;

3) данные документа, удостоверяющего личность индивидуального предпринимателя, физического лица;

4) государственный регистрационный номер записи о государственной регистрации индивидуального предпринимателя;

5) данные документа, подтверждающего факт внесения сведений об индивидуальном предпринимателе в единый государственный реестр индивидуальных предпринимателей;

6) номер телефона и адрес электронной почты (при наличии) индивидуального предпринимателя, физического лица;

7) данные документа о постановке на учет налогоплательщика в налоговом органе;

8) подпись;

9) иные персональные данные, содержащиеся в заявлении о предоставлении государственной услуги и прилагаемых к нему документах, а также ставшие известными в ходе предоставления государственной услуги.

22. Департамент обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

Раздел VI. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

23. Обработка персональных данных Департаментом осуществляется следующими способами:

1) автоматизированная обработка персональных данных;

2) неавтоматизированная обработка персональных данных.

24. Перечень действий, совершаемых Департаментом с персональными данными:

1) сбор,

2) систематизация,

3) накопление,

4) хранение,

5) уточнение (обновление, изменение),

6) извлечение,

7) использование,

8) передача (распространение, предоставление, доступ),

9) блокирование,

10) удаление,

11) уничтожение персональных данных.

25. Обработка персональных данных осуществляется Департаментом при условии получения Согласия по форме согласно приложениям 1, 2, 3 к Политике, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.

26. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, может осуществляться Департаментом только при наличии отдельного согласия субъекта персональных данных по форме согласно приложению 4 к Политике, если иное не предусмотрено законодательством Российской Федерации.

27. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

В случае отказа субъекта предоставить свои персональные данные Департамент разъясняет субъекту юридические последствия отказа предоставить его персональные данные по форме согласно приложению 5 к Политике.

28. Согласие дается в любой позволяющей подтвердить факт его получения форме.

29. Исправление, уточнение персональных данных осуществляется на основании соответствующего запроса субъекта персональных данных, оформленного согласно приложению 6 к Политике.

30. Информация, касающаяся обработки персональных данных, предоставляется Департаментом субъекту персональных данных на основании его запроса, оформленного согласно приложению 7 к Политике.

31. Согласие может быть отозвано путем письменного уведомления, оформленного по форме согласно приложению 8 к Политике и направленного в адрес Департамента заказным почтовым отправлением.

32. Департамент при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

33. Обеспечение безопасности персональных данных достигается, в частности, посредством:

1) назначения лица, ответственного за организацию обработки персональных данных;

2) применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) осуществления обмена персональными данными по защищенным каналам связи;

4) организации учета машинных носителей персональных данных;

5) обнаружения фактов несанкционированного доступа к персональным данным и принятия мер по их недопущению;

6) возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

7) обеспечением охраны помещений Департамента, в которых осуществляется обработка персональных данных, размещены ресурсы информационных систем персональных данных, материальные носители персональных данных и средства защиты информации;

8) ограничением доступа сотрудников и посторонних лиц в помещения, где размещены ресурсы информационных систем персональных данных, материальные носители персональных данных и средств защиты информации;

9) организацией ознакомления служащих (работников) Департамента, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных сотрудников.

34. В целях обеспечения безопасности персональных данных, обрабатываемых без использования средств автоматизации, в отношении каждой категории персональных данных Департаментом:

определены места хранения персональных данных (материальных носителей);

установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

35. Трансграничная передача персональных данных Департаментом не осуществляется.

Раздел VII. УСЛОВИЯ ПРЕКРАЩЕНИЯ ОБРАБОТКИ И СРОКИ ХРАНЕНИЯ

ПЕРСОНАЛЬНЫХ ДАННЫХ

36. Условием прекращения обработки персональных данных может являться:

1) истечение срока действия Согласия субъекта на обработку персональных данных;

2) достижение цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом "О персональных данных";

3) отзыв субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом "О персональных данных";

4) изменение, признание утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

5) выявление факта неправомерной обработки персональных данных.

37. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

38. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

39. Хранение личных дел служащих Департамента осуществляется в соответствии с Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 года N 609.

40. Сроки хранения персональных данных в Департамента определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным Приказом Федерального архивного агентства от 20 декабря 2019 года N 236.

41. Персональные данные граждан, обратившихся в Департамент лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет либо до поступления письменного заявления Субъекта о прекращении действия Согласия субъекта на обработку персональных данных.

Раздел VIII. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УНИЧТОЖЕНИЕ

ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП

К ПЕРСОНАЛЬНЫМ ДАННЫМ

42. Субъект персональных данных вправе требовать от Департамента уточнения его персональных данных, их блокирования или уничтожения в случае, если его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав.

43. Для реализации своих прав Субъект персональных данных или его законный представитель должны оформить обращение в письменной форме и направить его в Департамент одним из следующих способов:

1) почтой по адресу: 640002, Курганская область, г. Курган, ул. Гоголя, д. 25;

2) в электронном виде по форме, размещенной на сайте Департамента либо Правительства Курганской области;

3) передать при личном приеме.

44. Обращение должно содержать:

1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;

2) сведения о дате выдачи указанного документа и выдавшем его органе;

3) сведения, подтверждающие участие субъекта персональных данных в отношениях с Департаментом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Департаментом;

4) подпись субъекта персональных данных или его представителя.

В случае если обращение направлено в электронном виде, оно подписывается субъектом простой электронной подписью после заполнения формы обращения, размещенной на сайте.

Ответ на обращение отправляется субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

45. Срок внесения необходимых изменений в персональные данные, являющиеся неполными, неточными или неактуальными, не может превышать семи рабочих дней со дня предоставления субъектом или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

46. Срок уничтожения персональных данных, являющихся незаконно полученными или не являющихся необходимыми для заявленной цели обработки, не может превышать семи рабочих дней со дня предоставления субъектом или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

Раздел IX. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

47. Политика обязательна для соблюдения и подлежит доведению до всех служащих (работников) Департамента в течение 30 дней после ее утверждения или 30 дней с начала трудовой деятельности служащих (работников) Департамента, трудоустроенных после утверждения Политики.

48. Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных или в случае изменения технологии обработки персональных данных.

Приложение 1

к Политике

в отношении обработки и

защиты персональных данных

Департамента экономического

развития Курганской области

Типовая форма согласия

работника (соискателя на должность) занимающего должность,

не отнесенную к должностям государственной гражданской

службы Департамента экономического развития Курганской

области

Согласие субъекта

на обработку персональных данных

Я, ____________________________________________________________________

(фамилия, имя, отчество субъекта)

основной документ,

удостоверяющий

личность _________________________________________________________

___________________________________________________________________________

(тип документа, номер, сведения о дате выдачи указанного

документа и выдавшем его органе)

___________________________________________________________________________

(адрес субъекта)

в дальнейшем "Субъект персональных данных", в целях обеспечения соблюдения

норм законодательства о противодействии коррупции, трудового

законодательства, законодательства о воинской обязанности и военной службе,

законодательства о государственной тайне свободно, своей волей и в своем

интересе даю согласие Департаменту экономического развития Курганской

области, расположенному по адресу: 640002, г. Курган, ул. Гоголя, д. 25

(далее - Оператор), на обработку моих персональных данных, перечисленных

ниже, без использования средств автоматизации, включая сбор, запись,

систематизацию, накопление, хранение, уточнение (обновление, изменение),

извлечение, использование, передачу (предоставление, доступ), блокирование,

удаление, уничтожение:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и

(или) отчества в случае их изменения);

2) число, месяц, год рождения;

3) место рождения;

4) информация о гражданстве;

5) вид, серия, номер документа, удостоверяющего личность, наименование

органа, выдавшего его, дата выдачи;

6) адрес места жительства (адрес регистрации, фактического проживания);

7) номер контактного телефона или сведения о других способах связи;

8) данные страхового свидетельства государственного пенсионного

страхования;

9) идентификационный номер налогоплательщика;

10) данные страхового медицинского полиса обязательного медицинского

страхования;

11) данные свидетельства государственной регистрации актов гражданского

состояния;

12) семейное положение, состав семьи и сведения о близких

родственниках;

13) сведения о воинском учете и данные документов воинского учета;

14) сведения об образовании, в том числе о послевузовском

профессиональном образовании (наименование и год окончания образовательной

организации, наименование и реквизиты документа об образовании,

квалификация, специальность по документу об образовании);

15) сведения об ученой степени (звании);

16) информация о владении иностранными языками, степень владения;

17) сведения об отсутствии у гражданина Российской Федерации

заболевания, препятствующего поступлению на государственную гражданскую

службу Российской Федерации или ее прохождению (сведения об отсутствии

заболеваний, препятствующих назначению на государственную должность

Курганской области);

18) фотография;

19) сведения о выполняемой работе с начала трудовой деятельности

(включая учебу в высших и средних специальных учебных заведениях, военную

службу, работу по совместительству, предпринимательскую деятельность и

т.п.);

20) информация, содержащаяся в служебном контракте (трудовом договоре),

дополнительных соглашениях к служебному контракту (трудовому договору);

21) сведения о пребывании за границей;

22) информация о классном чине государственной гражданской службы

Российской Федерации (в том числе дипломатическом ранге, воинском или

специальном звании, классном чине правоохранительной службы, классном чине

государственной гражданской службы субъекта Российской Федерации),

квалификационном разряде государственной гражданской службы

(квалификационном разряде или классном чине муниципальной службы);

23) информация об осуждении к наказанию, исключающему возможность

исполнения должностных обязанностей по должности государственной

гражданской службы Курганской области, по приговору суда, вступившему в

законную силу, а также наличии не снятой или не погашенной в установленном

Федеральным законом порядке судимости;

24) информация об оформленных допусках к государственной тайне;

25) сведения о государственных наградах, иных наградах, знаках отличия

и поощрениях;

26) сведения о профессиональной переподготовке и (или) повышении

квалификации;

27) информация о ежегодных оплачиваемых отпусках, учебных отпусках и

отпусках без сохранения денежного содержания;

28) номер лицевого счета, текущего счета, банковской карты;

29) сведения о доходах, расходах, об имуществе и обязательствах

имущественного характера гражданина Российской Федерации, претендующего на

замещения должности государственной гражданской службы Курганской области в

Департаменте, включенную в перечень, установленный приказом Департамента,

лица, замещающего должность государственной гражданской службы Курганской

области, включенную в перечень, установленный приказом Департамента, а

также сведения о доходах, расходах, об имуществе и обязательствах

имущественного характера его супруги (супруга) и несовершеннолетних детей;

сведения о доходах, об имуществе и обязательствах имущественного характера

гражданина, претендующего на замещение государственной должности Курганской

области в Департаменте;

30) табельный номер;

31) иные персональные данные, необходимые для реализации трудовых

отношений, законодательства о противодействии коррупции.

Распространение и предоставление персональных данных осуществляется

оператором в установленных действующим законодательством случаях, а также в

рамках соглашений (договоров), заключенных между Департаментом

экономического развития Курганской области и юридическими лицами (органами

государственной власти).

Настоящее согласие действует со дня его подписания до момента

достижения цели, для которой оно получено.

Согласие на обработку персональных данных может быть отозвано на

основании составленного в произвольной форме письменного заявления.

В случае отзыва субъектом персональных данных согласия на обработку

персональных данных Департаменту экономического развития Курганской области

вправе продолжить обработку персональных данных без согласия субъекта

персональных данных при наличии оснований, указанных в пунктах 2 -

11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального

закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

Информация о представителе субъекта персональных данных (при получении

согласия от представителя субъекта персональных данных):

___________________________________________________________________________

(фамилия, имя, отчество, адрес представителя субъекта персональных данных,

номер основного

___________________________________________________________________________

документа, удостоверяющего его личность, сведения о дате выдачи

указанного документа и выдавшем

___________________________________________________________________________

его органе, реквизиты доверенности или иного документа, подтверждающего

полномочия этого представителя)

__________________________________________________________________________.

Информация о лице, осуществляющем обработку персональных данных по

поручению Департамента экономического развития Курганской области, если

обработка будет поручена такому лицу:

___________________________________________________________________________

(наименование или фамилия, имя, отчество и адрес лица, осуществляющего

обработку персональных

__________________________________________________________________________.

данных по поручению Департамента экономического развития Курганской

области)

_____________________ ___________________ _______________________

(дата) (подпись) (расшифровка подписи)

Приложение 2

к Политике

в отношении обработки и

защиты персональных данных

Департамента экономического

развития Курганской области

Типовая форма согласия

государственного гражданского

служащего, замещающего должность государственной гражданской

службы (гражданина, претендующего на замещение вакантной

должности государственной гражданской службы) в Департаменте

экономического развития Курганской области

Согласие субъекта

на обработку персональных данных

Я, ____________________________________________________________________

(фамилия, имя, отчество субъекта)

основной документ,

удостоверяющий

личность __________________________________________________________

___________________________________________________________________________

(тип документа, номер, сведения о дате выдачи указанного документа и

выдавшем его органе)

___________________________________________________________________________

(адрес субъекта)

в дальнейшем "Субъект персональных данных", в целях обеспечения соблюдения

норм законодательства о государственной гражданской службе и

противодействии коррупции, трудового законодательства, законодательства о

воинской обязанности и военной службе, законодательства о государственной

тайне, Закона Курганской области от 1 июня 2009 года N 459 "О резерве

управленческих кадров Курганской области" свободно, своей волей и в своем

интересе даю согласие Департаменту экономического развития Курганской

области, расположенному по адресу: 640002, г. Курган, ул. Гоголя, д. 25

(далее - Оператор), на обработку моих персональных данных, перечисленных

ниже, без использования средств автоматизации, включая сбор, запись,

систематизацию, накопление, хранение, уточнение (обновление, изменение),

извлечение, использование, передачу (распространение, предоставление,

доступ), блокирование, удаление, уничтожение: