1.Общие положения

1.1. Настоящая Политика разработана в соответствии с требованиями законодательства Российской Федерации в области персональных данных.

1.2. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, представлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых как с использованием средств автоматизации, так и без использования таких средств, в Правительстве Ульяновской области (далее также – Оператор).

1.3. Для целей настоящей Политики используется следующее понятие:

Оператор – Правительство Ульяновской области, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Термины и понятия, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации».

1.4. Основные права и обязанности Оператора и субъектов персональных данных.

1.4.1. Обязанности Оператора:

1) представлять при сборе персональных данных субъекту персональных данных информацию, касающуюся обработки его персональных данных в объёме, определённом Федеральным законом «О персональных данных»;

2) разъяснять субъекту персональных данных юридические последствия отказа представить его персональные данные и (или) дать согласие на их обработку в случае, если представление персональных данных является обязательным в соответствии с федеральным законодательством;

3) принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятых в соответствии с ним нормативных правовых актов Российской Федерации, нормативных правовых актов Губернатора Ульяновской области и Правительства Ульяновской области;

4) представлять запрашиваемую информацию и принимать меры по устранению нарушений законодательства, допущенных при обработке персональных данных по уточнению, блокировке и уничтожению персональных данных, в случае обращения к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных
данных;

5) уведомлять уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять обработку персональных данных.

1.4.2. Права Оператора:

1) обрабатывать персональные данные;

2) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, установленных законодательством Российской Федерации в области персональных данных.

1.4.3. Права субъектов персональных данных:

1) иметь доступ к своим персональным данным;

2) требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

3) требовать от Оператора соблюдения своих прав и законных интересов при принятии решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных;

4) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1.4.4. Обязанности субъектов персональных данных:

1) представлять Оператору достоверные персональные данные, необходимые для достижения Оператором законных целей обработки персональных данных;

2) сообщать Оператору об изменении своих персональных данных.

2.Принципы, цели обработки персональных данных, категории персональных данных, категории субъектов персональных данных, правовое основание обработки персональных данных, перечень действий и способы обработки персональных данных в Правительстве Ульяновской области

2.1. Обработка персональных данных в Правительстве Ульяновской области основана на следующих принципах:

1) обработка персональных данных должна осуществляться на законной и справедливой основе;

2) обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

3) не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

4) обработке подлежат только персональные данные, которые отвечают целям их обработки;

5) содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям
их обработки;

6) при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;

7) хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.2. В соответствии с принципами обработки персональных данных, в связи с наличием служебных и трудовых отношений, а также в связи с исполнением функций, полномочий и обязанностей, возложенных законодательством Российской Федерации и законодательством Ульяновской области на Правительство Ульяновской области, Оператором обрабатываются персональные данные субъектов персональных данных, содержание и объём которых соответствуют заявленным целям обработки.

2.2.1. Обеспечение кадровой работы, в том числе в целях содействия лицам, замещающим государственные должности Ульяновской области, указанные в пунктах 1, 3-5, 8, 9, 11, 22, 24, 25 статьи 3 Закона Ульяновской области от 30.01.2006 № 06-ЗО «О государственных должностях Ульяновской области» (далее – лица, замещающие государственные должности), государственным гражданским служащим, замещающим должности государственной гражданской службы в Правительстве Ульяновской области и возглавляемых им исполнительных органах Ульяновской области (далее – исполнительные органы, гражданские служащие соответственно), в прохождении государственной гражданской службы, в обучении и должностном росте; обеспечение личной безопасности лиц, замещающих государственные должности, гражданских служащих и членов их семей, обеспечение сохранности принадлежащего им имущества и имущества Правительства Ульяновской области и исполнительных органов; учёт результатов исполнения лицами, замещающими государственные должности, и гражданскими служащими своих должностных обязанностей; обеспечение лицам, замещающим государственные должности, и гражданским служащим установленных законодательством Российской Федерации условий труда, гарантий и компенсаций; ведение реестра гражданских служащих; проведение конкурсов на замещение вакантных должностей государственной гражданской службы Ульяновской области; формирование кадрового резерва Ульяновской области; формирование резерва управленческих кадров Ульяновской области; обеспечение доступа к информации о деятельности Правительства Ульяновской области и исполнительных органов; проведение аттестации гражданских служащих; присвоение классных чинов гражданской службы.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия), в том числе имевшиеся ранее; пол; наименование должности, категория должности, место работы; число, месяц, год и место рождения; информация о гражданстве, сведения о прежних гражданствах, иных гражданствах; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания), дата регистрации по месту жительства; номер контактного телефона или сведения о других способах связи; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учёта (далее – СНИЛС); идентификационный номер налогоплательщика (далее – ИНН); номер полиса обязательного медицинского страхования, сведения о страховой медицинской организации; сведения, собираемые посредством метрических систем; сведения о пенсионном обеспечении; сведения о воинском учёте и реквизиты документов воинского учёта; реквизиты свидетельства государственной регистрации актов гражданского состояния; состав семьи и сведения о близких родственниках (в том числе бывших); информация о владении иностранными языками, степень владения; сведения об образовании и о квалификации (наименование и год окончания образовательной организации, наименование и реквизиты документов об образовании и о квалификации, специальность и направления подготовки по соответствующим уровням профессионального образования); сведения об учёной степени, учёном звании; наименование образовательной организации, в которой обучается лицо, замещающее государственную должность, или гражданский служащий в настоящее время; сведения о повышении или присвоении квалификации по результатам дополнительного профессионального образования (реквизиты документов о квалификации); сведения о работе, выполняемой с начала трудовой деятельности; сведения о прохождении государственной гражданской службы, в том числе дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы; информация о классном чине государственной гражданской службы, квалификационном разряде государственной гражданской службы; информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту; медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или её прохождению; сведения о временной нетрудоспособности, указанной в листке нетрудоспособности; сведения о дисциплинарных взысканиях; сведения о социальных льготах; сведения о пребывании за границей; сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования; сведения о результатах проверки по базам данных правоохранительных, миграционных, налоговых органов и таможенной службы; информация об оформлении допуска к сведениям, составляющим государственную или иную охраняемую законом тайну; государственные и ведомственные награды, почётные звания; информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; сведения о доходах, об имуществе и обязательствах имущественного характера государственного гражданского служащего, супруга (супруги) и несовершеннолетних детей; сведения об адресах сайтов в информационно-телекоммуникационной сети «Интернет» (далее – сеть «Интернет»); номер банковского счёта физического лица, открытого в кредитной организации; информация о включении в кадровый резерв; информация о стаже государственной службы; фотография.

Категории субъектов, персональные данные которых обрабатываются: лица, замещающие государственные должности; гражданские служащие; кандидаты на замещение вакантных должностей государственной гражданской службы в Правительстве Ульяновской области и исполнительных органах (далее – кандидаты); кандидаты на включение в кадровый резерв и участники кадрового резерва Ульяновской области и резерва управленческих кадров Ульяновской области; советники-наставники при Губернаторе Ульяновской области; советники и помощники лиц, замещающих государственные должности, на общественных началах; помощники сенаторов Российской Федерации; помощники депутатов Государственной Думы Федерального Собрания Российской Федерации; лица, ранее замещавшие государственные должности; лица, ранее замещавшие должности государственной гражданской службы в Правительстве Ульяновской области.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».

2.2.2. Обеспечение кадровой работы, в том числе содействие лицам, замещающим должности, не относящиеся к должностям государственной гражданской службы, в Правительстве Ульяновской области и исполнительных органах (далее – работники), в трудоустройстве, получении образования и продвижении по работе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечение сохранности имущества Правительства Ульяновской области и исполнительных органов.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); наименование должности, место работы; пол; число, месяц, год и место рождения; информация о гражданстве, сведения о прежних гражданствах, иных гражданствах; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания); номер контактного телефона или сведения о других способах связи; СНИЛС; ИНН; номер полиса обязательного медицинского страхования; сведения, собираемые посредством метрических систем; сведения о пенсионном обеспечении; реквизиты свидетельства государственной регистрации актов гражданского состояния; состав семьи и сведения о близких родственниках; сведения о работе, выполняемой с начала трудовой деятельности; сведения о воинском учёте и реквизиты документов воинского учёта; сведения об образовании и о квалификации (наименование и год окончания образовательной организации, наименование и реквизиты документов об образовании и о квалификации, специальность и направления подготовки по соответствующим уровням профессионального образования); сведенияо повышении или присвоении квалификации по результатам дополнительного профессионального образования (реквизиты документов о квалификации); сведения об учёной степени, учёном звании; медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего возможности выполнения трудовых функций; сведения о временной нетрудоспособности, указанной в листке нетрудоспособности; сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования; государственные и ведомственные награды, почётные звания; информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; информация о взысканиях; фотография.

Категории субъектов, персональные данные которых обрабатываются: работники; уволенные работники.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».

2.2.3. Проведение ежегодных областных конкурсов «Лучшие во власти», «Лучший наставник в Ульяновской области», «Кадровик года», «Лучшие кадровые технологии», «Лучшая студенческая инициатива», «Служащий, которого ждут»; организация наставничества на государственной гражданской службе в Правительстве Ульяновской области и исполнительных органах; организация обучения вновь принятых работников; организация проведения практики и стажировки в Правительстве Ульяновской области и исполнительных органах.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); наименование должности, категория должности, место работы; пол; число, месяц, год и место рождения; информация о гражданстве, сведения о прежних гражданствах, иных гражданствах; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания); номер контактного телефона или сведения о других способах связи; сведения об образовании и о квалификации (наименование и год окончания образовательной организации, наименование и реквизиты документов об образовании и о квалификации, специальность и направления подготовки по соответствующим уровням профессионального образования); наименование образовательной организации, в которой обучается лицо в настоящее время; сведения о работе, выполняемой с начала трудовой деятельности; информация
о включении в кадровый резерв; фото- и видеоизображение.

Категории субъектов, персональные данные которых обрабатываются: лица, замещающие государственные должности; гражданские служащие; муниципальные служащие в Ульяновской области; работники; депутаты представительных органов муниципальных образований Ульяновской области; граждане Российской Федерации.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».

2.2.4. Отбор кандидатов и формирование списков для обучения по программам дополнительного профессионального образования, краткосрочным обучающим мероприятиям.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); наименование должности, место работы; пол; число, месяц, год и место рождения; информация о гражданстве; сведения о прежних гражданствах, иных гражданствах; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания); номер контактного телефона или сведения о других способах связи; СНИЛС; ИНН; информация о владении иностранными языками; сведения о семейном положении; сведения об образовании и о квалификации (наименование и год окончания образовательной организации, наименование и реквизиты документов об образовании и о квалификации, специальность и направления подготовки по соответствующим уровням профессионального образования); наименование образовательной организации, в которой обучается лицо в настоящее время.

Категории субъектов, персональные данные которых обрабатываются: руководители и работники организаций, учреждений и предприятий различных форм собственности Ульяновской области; муниципальные служащие в Ульяновской области.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».

2.2.5. Решение вопросов, касающихся наградной деятельности; обеспечение доступа к информации о наградной деятельности.

Категории персональных данных: фамилия (в том числе имевшиеся ранее), имя, отчество (последнее – в случае его наличия); должность, место работы (службы) (наименование должности и органа (организации) с указанием организационно-правовой формы, фамилия, имя, отчество (последнее – в случае его наличия) индивидуального предпринимателя, лица, занимающегося частной практикой); пол; число, месяц, год и место рождения; классный чин, дипломатический ранг, воинское или специальное звание, квалификационная категория, классная квалификация, личный номер; образование (профессия, специальность, направление подготовки, наименование организации, осуществляющей образовательную деятельность, год окончания обучения); учёная степень, учёное звание; сведения об имеющихся наградах, датах награждения; адрес места жительства (адрес регистрации, фактического проживания); стаж работы (службы) (общий, в отрасли, в том числе на территории Ульяновской области, государственной (в том числе военной) и муниципальной службы, в ходатайствующем органе (организации), в должности); сведения о трудовой (служебной) деятельности (месяц, год поступления и ухода, должность с указанием наименования органа (организации), фамилии, имени, отчества (в случае его наличия) индивидуального предпринимателя, лица, занимающегося частной практикой, адрес места нахождения органа (организации), места жительства индивидуального предпринимателя, лица, занимающегося частной практикой); характеристика с указанием конкретных заслуг; семейное положение; сведения о детях (фамилия, имя, отчество (в случае его наличия), число, месяц, год и место рождения, данные свидетельства о рождении (серия, номер, дата выдачи, наименование органа, выдавшего свидетельство), данные договора об осуществлении опеки или попечительства, род занятий); вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования, сведения о нахождении в розыске; сведения об исполнении обязательств и соблюдении требований таможенного законодательства; сведения о дисциплинарных взысканиях, взысканиях за несоблюдение ограничений и запретов, требований о предотвращении или об урегулировании конфликта интересов и неисполнение обязанностей, установленных в целях противодействия коррупции; сведения о спортивной дисквалификации; данные свидетельства о заключении брака (серия, номер, дата выдачи, наименование органа, выдавшего свидетельство); данные свидетельства о расторжении брака (серия, номер, дата выдачи, наименование органа, выдавшего свидетельство); фото- и видеоизображение.

Категории субъектов, персональные данные которых обрабатываются: граждане Российской Федерации; иностранные граждане; лица без гражданства.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».

2.2.6. Формирование налоговой, бюджетной отчётности, отчётности в государственные внебюджетные фонды Российской Федерации по начисленным и уплаченным страховым взносам; осуществление начислений на выплаты
по оплате труда, выплат и компенсаций, предусмотренных законодательством Российской Федерации, нормативными правовыми актами Губернатора Ульяновской области и Правительства Ульяновской области; ведение персонифицированного учёта лиц, в отношении которых осуществляются начисления, выплаты и компенсации.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); пол; число, месяц, год и место рождения; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания), дата регистрации по месту жительства; номер контактного телефона или сведения о других способах связи; СНИЛС; ИНН; семейное положение; состав семьи (фамилия, имя, отчество (в случае его наличия) членов семьи, степень родства, дата их рождения); информация о классном чине государственной гражданской службы, квалификационном разряде государственной гражданской службы; сведения о временной нетрудоспособности, указанной в листке нетрудоспособности; сведения о дисциплинарных взысканиях; сведения о социальных льготах; информация об оформлении допуска к сведениям, составляющим государственную или иную охраняемую законом тайну; государственные и ведомственные награды, почётные звания; информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; сведения о доходах; номер банковского счёта физического лица, открытого в кредитной организации.

Категории субъектов, персональные данные которых обрабатываются: работники; уволенные работники; лица, замещающие государственные должности; гражданские служащие; помощники членов Совета Федерации Федерального Собрания Российской Федерации; помощники депутатов Государственной Думы Федерального Собрания Российской Федерации; физические лица; лица, ранее замещавшие государственные должности; лица, ранее замещавшие должности государственной гражданской службы в Правительстве Ульяновской области.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».

2.2.7. Организация закупок товаров, работ, услуг для обеспечения государственных нужд.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); пол; число, месяц, год и место рождения; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания), дата регистрации по месту жительства; номер контактного телефона или сведения о других способах связи; СНИЛС; ИНН; номер банковского счета физического лица, открытого в кредитной организации.

Категории субъектов, персональные данные которых обрабатываются: представители, обработка персональных данных которых осуществляется в связи с исполнением функций по организации закупок товаров, работ, услуг для обеспечения государственных нужд.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, без передачи по сети «Интернет».

2.2.8. Начисление доходов по административным штрафам.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); число, месяц, год и место рождения; вид, серия, номер документа, удостоверяющего личность; адрес места жительства (адрес регистрации, фактического проживания).

Категории субъектов, персональные данные которых обрабатываются: физические лица-плательщики административных штрафов.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, без передачи по сети «Интернет».

2.2.9. Обеспечение соблюдения законодательства Российской Федерации о противодействии коррупции.

Категории персональных данных: фамилия, имя, отчество (последнее –в случае его наличия); пол; число, месяц, год и место рождения; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания), дата регистрации по месту жительства; СНИЛС; ИНН; сведения о доходах; сведения о приобретённом имуществе; сведения о недвижимом имуществе, принадлежащем на праве собственности; сведения о недвижимом имуществе, находящемся в пользовании; сведения об автотранспорте, принадлежащем на праве собственности; сведения о счетах в банках и иных кредитных организациях; сведения о ценных бумагах; сведения об акциях и ином участии в коммерческих организациях и фондах; сведения о срочных обязательствах финансового характера; сведения о недвижимом имуществе, транспортных средствах и ценных бумагах, отчуждённых в течение отчётного периода в результате безвозмездной сделки.

Категории субъектов, персональные данные которых обрабатываются: работники; уволенные работники; лица, замещающие государственные должности; гражданские служащие; кандидаты; лица, претендующие на замещение должностей и замещающие должности глав местных администраций муниципальных образований Ульяновской области; лица, замещающие муниципальные должности в Ульяновской области; а также супруги и несовершеннолетние дети всех указанных категорий; лица, ранее замещавшие государственные должности (за исключением Губернатора Ульяновской области); лица, ранее замещавшие должности государственной гражданской службы Ульяновской области; лица, замещающие государственные должности (за исключением Губернатора Ульяновской области); гражданские служащие; лица, претендующие на замещение должностей и замещающие должности руководителей областных государственных учреждений, подведомственных Правительству Ульяновской области.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».

2.2.10. Организация ежегодных конкурсных мероприятий: отбор проектов, разработанных гражданами, реализация которых направлена на профилактику коррупции в Ульяновской области; конкурс на лучшего эксперта (экспертную организацию), привлечённого (привлечённую) для проведения антикоррупционной экспертизы нормативных правовых актов Ульяновской области и их проектов; специальный журналистский конкурс на лучшее освещение темы противодействия коррупции.

Категории персональных данных: фамилия, имя, отчество (последнее –в случае его наличия); вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; ИНН; адрес места жительства (фактического проживания); место работы; номер контактного телефона или сведения о других способах связи; номер банковского счёта физического лица, открытого в кредитной организации.

Категории субъектов, персональные данные которых обрабатываются: физические лица.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».

2.2.11. Организация приёма граждан, обеспечение объективного, всестороннего и своевременного рассмотрения устных и письменных обращений граждан, а также обращений в форме электронного документа.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия), адрес электронной почты, почтовый адрес, номер телефона (при наличии).

Категории субъектов, персональные данные которых обрабатываются: граждане Российской Федерации; иностранные граждане; лица без гражданства; объединения граждан.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».

2.2.12. Регистрация и хранение распоряжений Губернатора Ульяновской области по личному составу и кадровым вопросам.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия), должность, условия оплаты труда (размер должностного оклада гражданского служащего, надбавки и другие выплаты, в том числе связанные с результативностью его профессиональной служебной деятельности), установленные Федеральным законом от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации», другими федеральными законами и иными нормативными правовыми актами.

Категории субъектов, персональные данные которых обрабатываются: работники; лица, замещающие государственные должности; гражданские служащие.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, без передачи по сети «Интернет».

2.2.13. Оказание государственных и (или) муниципальных услуг, предусмотренных законодательством Российской Федерации.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); пол; число, месяц, год рождения; адрес места жительства (адрес регистрации, фактического проживания); вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.

Категории субъектов, персональные данные которых обрабатываются: получатели услуг.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг».

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».

2.2.14. Организация производства по делам об административных правонарушениях, предусмотренных законами Ульяновской области.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); число, месяц, год и место рождения; адрес места жительства (адрес регистрации, фактического проживания); вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.

Категории субъектов, персональные данные которых обрабатываются: физические и должностные лица.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, без передачи по сети «Интернет».

2.2.15. Установление сведений о правообладателях объектов культурного наследия.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); почтовый или электронный адрес; номер контактного телефона (при наличии), паспортные данные правообладателей зданий и земельных участков.

Категории субъектов, персональные данные которых обрабатываются: граждане РФ, иностранные граждане, лица без гражданства, объединения граждан.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, без передачи по внутренней сети юридического лица, без передачи по сети «Интернет».

2.2.16. Содействие в реализации конституционных полномочий Президента Российской Федерации по осуществлению помилования, обеспечение участия Губернатора Ульяновской области и представителей общественности в рассмотрении вопросов, связанных с помилованием.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); число, месяц, год и место рождения; семейное положение; социальное положение; пол; адрес места жительства (адрес регистрации, фактического проживания); дата регистрации по месту жительства; информация о гражданстве; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; сведения об образовании; семейное положение (в том числе фамилии и инициалы супруга, детей, родителей, их возраст и адрес места жительства); сведения об участии в военных действиях при прохождении военной службы в составе Вооружённых Сил Российской Федерации, других войсках
и воинских формированиях, а также о наградах, ранениях и контузиях.

Категории субъектов, персональные данные которых обрабатываются: осуждённые, обратившиеся с ходатайствами о помиловании, отбывающие наказание в учреждениях уголовно-исполнительной системы, находящихся
на территории Ульяновской области; граждане, обратившиеся по вопросам помилования.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, без передачи по внутренней сети юридического лица, без передачи по сети «Интернет».

2.2.17. Участие лица в конституционном, гражданском, административном, уголовном судопроизводствах, судопроизводстве
в арбитражных судах.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); адрес места жительства (адрес регистрации, фактического проживания); место работы, должность; номер контактного телефона или сведения о других способах связи.

Категории субъектов, персональные данные которых обрабатываются: граждане Российской Федерации, индивидуальные предприниматели, руководители и представители юридических лиц.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».

2.2.18. Отбор кандидатов для определения победителей областного конкурса «Лучшие в сфере бесплатной юридической помощи».

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); число, месяц, год и место рождения; адрес места жительства (адрес регистрации, фактического проживания); адрес электронной почты; номер контактного телефона или сведения о других способах связи; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; должность, место работы (службы) (наименование должности и органа (организации) с указанием организационно-правовой формы.

Категории субъектов, персональные данные которых обрабатываются: граждане Российской Федерации.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».

2.2.19. Рассмотрение заявок на участие в конкурсе для получения грантов в форме субсидий из областного бюджета Ульяновской области организациям, осуществляющим производство и выпуск информационных (в том числе новостных) радио- и телепрограмм, производство выпусков (обновлений) сетевых изданий и предоставление доступа к ним, а также производство и выпуск периодических печатных изданий.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); адрес электронной почты; адрес места жительства (адрес регистрации, фактического проживания); номер контактного телефона или сведения о других способах связи; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчётного счёта организации).

Категории субъектов, персональные данные которых обрабатываются: индивидуальные предприниматели; руководители и иные представители юридических лиц.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».

2.2.20. Содействие в соблюдении прав и законных интересов физических лиц в рамках рассмотрения обращений граждан, поступающих в адрес Уполномоченного по правам человека в Ульяновской области.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); социальное положение; адрес электронной почты; адрес места жительства (адрес регистрации, фактического проживания); номер контактного телефона или сведения о других способах связи; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчётного счёта организации); сведения об образовании.

Категории субъектов, персональные данные которых обрабатываются: граждане Российской Федерации, иностранные граждане, лица без гражданства; общественные представители Уполномоченного по правам человека
в Ульяновской области в муниципальных образованиях; члены экспертного совета при Уполномоченном по правам человека в Ульяновской области.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор, запись,систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».

2.2.21. Содействие в соблюдении прав и законных интересов предпринимателей в рамках рассмотрения обращений, поступающих в адрес Уполномоченного по защите прав предпринимателей в Ульяновской области.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); адрес электронной почты; адрес места жительства (адрес регистрации, фактического проживания); номер контактного телефона или сведения о других способах связи; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчётного счёта организации).

Категории субъектов, персональные данные которых обрабатываются: индивидуальные предприниматели; руководители и иные представители юридических лиц.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».

2.2.22. Содействие в соблюдении прав и законных интересов несовершеннолетних в рамках рассмотрения обращений граждан в адрес Уполномоченного по правам ребёнка в Ульяновской области.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; сведения об образовании; адрес места жительства (адрес регистрации, фактического проживания); номер контактного телефона или сведения о других способах связи; семейное положение; место работы, должность; сведения о доходах, об имущественных обязательствах; номер контактного телефона или сведения о других способах связи.

Категории субъектов, персональные данные которых обрабатываются: граждане Российской Федерации, иностранные граждане, лица без гражданства; несовершеннолетние; общественные представители Уполномоченного по правам ребёнка в Ульяновской области в муниципальных образованиях.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, без передачи по внутренней сети юридического лица, без передачи по сети «Интернет».

2.2.23. Решение о допуске или недопуске лиц к педагогической, предпринимательской и (или) трудовой деятельности в сфере образования, воспитания, развития несовершеннолетних, организации их отдыха и оздоровления, медицинского обеспечения, социальной защиты и социального обслуживания, в сфере детско-юношеского спорта, культуры и искусства с участием несовершеннолетних.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); число, месяц и год рождения; адрес места жительства (адрес регистрации, фактического проживания); вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; должность, сведения о месте работы; номер контактного телефона; адрес электронной почты; информация о гражданстве; сведения о привлечении к уголовной ответственности.

Категории субъектов, персональные данные которых обрабатываются: лица, имевшие судимость, а также лица, уголовное преследование в отношении которых по обвинению в совершении этих преступлений прекращено по нереабилитирующим основаниям (за исключением лиц, лишённых права заниматься соответствующим видом деятельности по решению суда), за преступления небольшой и средней тяжести.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление.

Способы обработки: смешанная, без передачи по внутренней сети юридического лица, без передачи по сети «Интернет».

2.2.24. Обеспечение объективного, всестороннего и своевременного рассмотрения устных и письменных обращений граждан, а также обращений в форме электронного документа по вопросам противодействия незаконному потреблению наркотических средств и психотропных веществ, новых потенциально опасных психоактивных веществ.

Категории персональных данных: фамилия, имя, отчество (последнее – в случае его наличия); адрес места жительства (адрес регистрации, фактического проживания); адрес электронной почты; номер контактного телефона.

Категории субъектов, персональные данные которых обрабатываются: граждане Российской Федерации; иностранные граждане; лица без гражданства; объединения граждан.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (представление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, без передачи по внутренней сети юридического лица, без передачи по сети «Интернет».

3. Условия и порядок обработки персональных данных

3.1. Обработка персональных данных Оператором допускается в следующих случаях:

1) при наличии согласия субъекта персональных данных на обработку его персональных данных;

2) для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

3) в иных случаях, предусмотренных частью 1 статьи 6 Федерального закона «О персональных данных».

3.2. Перечень действий, совершаемых Оператором с персональными данными субъектов персональных данных в процессе их обработки:

1) сбор;
2) запись;
3) систематизация;
4) накопление;
5) хранение;
6) уточнение (обновление, изменение);
7) извлечение;
8) использование;
9) передача (распространение, предоставление, доступ);
10) блокирование;
11) удаление;
12) уничтожение.

3.3. Способы, используемые Оператором при обработке персональных данных.

3.3.1. Автоматизированная обработка персональных данных реализуется Оператором в информационных системах персональных данных, перечень которых определяется нормативными правовыми актами Губернатора Ульяновской области и нормативными правовыми актами Правительства Ульяновской области.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы. Такое решение может быть принято только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных законодательством Российской Федерации.

При получении согласия субъекта персональных данных субъекту персональных данных разъясняется порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных
и возможные юридические последствия такого решения, предоставляется возможность заявить возражение против такого решения, а также разъясняется порядок защиты субъектом персональных данных своих прав и законных интересов. Возражения субъекта персональных данных рассматриваются Оператором в течение 30 дней со дня их получения, и субъект персональных данных уведомляется о результатах рассмотрения такого возражения.

3.3.2. Неавтоматизированная обработка персональных данных.

Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обосабливаются от иной информации, в частности, путём фиксации их на отдельных материальных носителях персональных данных (далее – материальные носители).

При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы. При неавтоматизированной обработке персональных данных различных категорий для каждой категории должен использоваться отдельный материальный носитель.

В случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и иной информации, не являющейся персональными данными, а также при несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, принимаются меры по обеспечению раздельной обработки персональных данных, в частности:

осуществляется копирование персональных данных, подлежащих передаче или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих передаче или использованию;

при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

Уточнение персональных данных при неавтоматизированной обработке производится путём обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя – путём фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путём изготовления нового материального носителя с уточнёнными персональными данными.

При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, соблюдаются условия, установленные при использовании таких типовых форм законодательством Российской Федерации.

3.3.3. Смешанная обработка персональных данных.

При организации смешанной обработки персональных данных учитываются особенности как автоматизированного, так и неавтоматизированного способов обработки персональных данных.

3.4. Осуществление получения персональных данных.

3.4.1. Персональные данные лиц, замещающих государственные должности, гражданских служащих, кандидатов следует получать у них лично. В случае возникновения необходимости получения персональных данных лиц, замещающих государственные должности, гражданских служащих, кандидатов у третьей стороны следует известить об этом лиц, замещающих государственные должности, гражданских служащих, кандидатов заранее, получить их письменные согласия и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.

Запрещается получать, обрабатывать и приобщать к личному делу лиц, замещающих государственные должности, гражданских служащих, кандидатов персональные данные об их политических религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах, не установленные законодательством Российской Федерации.

3.4.2. Персональные данные работников следует получать у них лично. В случае возникновения необходимости получения персональных данных работника у третьей стороны работник должен быть уведомлён об этом заранее и от него должно быть получено письменное согласие. Оператор должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных.

Запрещается получать и обрабатывать сведения о работнике, относящиеся в соответствии с Федеральным законом «О персональных данных» к специальным категориям персональных данных, за исключением случаев, предусмотренных Трудовым кодексом Российской Федерации и другими федеральными законами.

3.4.3. Получение персональных данных физических лиц при исполнении функций, полномочий и обязанностей, возложенных федеральным законодательством Российской Федерации и законодательством Ульяновской области, осуществляется путём получения персональных данных непосредственно от субъектов персональных данных.

3.4.4. Если персональные данные получены не от субъекта персональных данных, Оператор до начала обработки таких персональных данных обязан представить субъекту персональных данных следующую информацию:

1) наименование и адрес местонахождения Оператора или его представителя;

2) цель обработки персональных данных и её правовое основание;

3) предполагаемые пользователи персональных данных;

4) перечень персональных данных;

5) установленные Федеральным законом «О персональных данных» права субъекта персональных данных;

6) источник получения персональных данных.

3.4.5. Оператор освобождается от обязанности представить субъекту персональных данных сведения, предусмотренные подпунктом 3.4.4 настоящего пункта, в случаях, если:

1) субъект персональных данных уведомлён об осуществлении обработки его персональных данных Оператором;

2) персональные данные получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

4) обработка персональных данных осуществляется Оператором для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

5) представление субъекту персональных данных сведений, предусмотренных подпунктом 3.4.4 настоящего пункта, нарушает права и законные интересы третьих лиц.

3.4.6. Субъект персональных данных может отказаться от представления его персональных данных. В этом случае, если представление персональных данных является обязательным в соответствии с законодательством Российской Федерации, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа представить его персональные данные и (или) дать согласие на их обработку.

3.5. Получение Оператором согласия субъекта персональных данных на обработку его персональных данных.

3.5.1. В случаях, предусмотренных Федеральным законом «О персональных данных», обработка персональных данных Оператором осуществляется только с согласия в письменной форме субъекта персональных данных.

Субъект персональных данных принимает решение о представлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признаётся согласие субъекта персональных данных в форме электронного документа, подписанного электронной подписью, соответствующей требованиям статьи 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

Согласие на обработку персональных данных вступает в силу с момента его подписания субъектом персональных данных и действует до достижения целей обработки персональных данных, а также в течение периода времени, необходимого для соблюдения Оператором требований законодательства Российской Федерации о порядке хранения отдельных видов документов, содержащих персональные данные.

3.5.2. Получение Оператором согласия субъекта персональных данных, разрешённых субъектом персональных данных для распространения.

Согласие на обработку персональных данных для распространения оформляется отдельно от иных согласий субъекта персональных данных в соответствии со статьёй 101 Федерального закона «О персональных данных».

3.5.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В соответствии с частью 2 статьи 9 Федерального закона «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии следующих оснований:

1) для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

2) в иных случаях, предусмотренных частью 1 статьи 6 Федерального закона «О персональных данных».

3.5.4. Обработка персональных данных, необходимых для организации приёма и рассмотрения обращений граждан, объединений граждан и юридических лиц, может осуществляться без согласия субъектов персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона «О персональных данных», Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

3.5.5. Обработка персональных данных гражданских служащих и работников исполнительных органов в целях, указанных в подпунктах 2.2.1 и 2.2.2 пункта 2.2 раздела 2 настоящей Политики, ведётся Оператором на основании соглашений о взаимодействии в сфере кадровой работы и профилактики коррупционных и иных правонарушений, заключённых между Правительством Ульяновской области и каждым исполнительным органом, и с согласия субъектов персональных данных.

3.6. Соблюдение Оператором конфиденциальности при обработке персональных данных.

3.6.1. Персональные данные являются конфиденциальной информацией. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

В случае, если третье лицо, обратившееся к Оператору с запросом на получение персональных данных, не уполномочено законодательством Российской Федерации на получение персональных данных либо отсутствует письменное согласие субъекта персональных данных, Оператор обязан отказать в представлении персональных данных. Лицу, обратившемуся с запросом на получение персональных данных, выдаётся письменное уведомление об отказе в представлении персональных данных.

3.6.2. Лица, имеющие допуск к персональным данным, предупреждаются Оператором о том, что обрабатываемые ими персональные данные могут быть использованы лишь в целях, для которых они обрабатываются, и подписывают обязательство о неразглашении информации, содержащей персональные данные.

Перечень лиц, имеющих доступ к персональным данным, обрабатываемым Оператором, утверждается распоряжением Правительства Ульяновской области. Указанные лица имеют право получать только те персональные данные, которые необходимы для выполнения их должностных обязанностей.

Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, определяется нормативными правовыми актами Губернатора Ульяновской области и Правительства Ульяновской области.

3.7. Меры, направленные на выполнение Оператором обязанностей, предусмотренных Федеральным законом «О персональных данных».

3.7.1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам относятся:

1) назначение Оператором ответственного за организацию обработки персональных данных;

2) издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных, нормативных правовых актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации о персональных данных, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

4) осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, нормативным правовым актам Губернатора Ульяновской области и Правительства Ульяновской области;

5) оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации (далее – вред). Возможный вред оценивается в соответствии с Правилами оценки вреда, предусмотренными приложением № 8 к Положению об обработке персональных данных в Правительстве Ульяновской области, утверждённому указом Губернатора Ульяновской области от 06.12.2019 № 101 «Об организации работы с персональными данными в Правительстве Ульяновской области», и на основании работы комиссии по вопросам оценки вреда;

6) ознакомление лиц, имеющих допуск к персональным данным и непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, нормативными правовыми актами Губернатора Ульяновской области и Правительства Ульяновской области по вопросам обработки персональных данных.

3.7.2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор при осуществлении сбора персональных данных с использованием сети «Интернет», в том числе на страницах своего сайта, с использованием которых осуществляется сбор персональных данных, обязан опубликовывать и (или) размещать в сети «Интернет» документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечивать возможность доступа к указанному документу с использованием сети «Интернет».

3.8. Меры по обеспечению Оператором безопасности персональных данных при их обработке.

3.8.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных.

3.8.2. Обеспечение безопасности персональных данных в информационных системах персональных данных достигается, в частности:

1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости персональных данных;

3) применением прошедших в установленном порядке процедур оценки соответствия средств защиты информации;

4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5) учётом машинных носителей персональных данных;

6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8) установлением правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационных системах персональных данных;

9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.

3.8.3. Обеспечение безопасности персональных данных при их обработке, осуществляемой без использования средств автоматизации, достигается,
в частности:

1) определением мест хранения персональных данных (материальных носителей) в отношении каждой категории персональных данных и утверждением перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

2) обеспечением раздельного хранения персональных данных (материальных носителей), обработка которых осуществляется в различных целях;

3) определением перечня мер, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ, к которым в том числе относятся:

а) хранение материальных носителей в специальных шкафах, сейфах;

б) опечатывание (опломбирование) шкафов и сейфов, в которых хранятся персональные данные, хранение ключей от сейфов и шкафов, печатей и пломбиров в местах, недоступных для посторонних лиц;

в) сдача под охрану помещений, где осуществляется работа с персональными данными;

г) запрет доступа к персональным данным (материальным носителям) иных лиц, кроме указанных в подпункте 3.6.2 пункта 3.6 настоящего раздела;

д) контроль доступа в помещения, где осуществляется работа с персональными данными, иных лиц, включая соблюдение пропускного режима;

е) запрет нахождения посторонних лиц в служебных помещениях, где располагаются шкафы, сейфы, персональные компьютеры, в которых находятся персональные данные;

ж) запрет на обработку персональных данных в присутствии лиц, не допущенных к их обработке;

з) осуществление руководителями подразделений, образуемых в Правительстве Ульяновской области, контроля за хранением и использованием материальных носителей персональных данных.

3.9. Осуществление Оператором хранения персональных данных.

3.9.1. Не допускается хранение персональных данных дольше, чем это необходимо для достижения целей их обработки либо чем это определено законодательством Российской Федерации.

3.9.2. Персональные данные субъектов персональных данных на материальных носителях формируются в дела в соответствии со сводной номенклатурой дел Правительства Ульяновской области и хранятся в подразделениях, образуемых в Правительстве Ульяновской области, к полномочиям которых относится обработка персональных данныхв соответствии с утверждёнными положениями о них, и в архиве Правительства Ульяновской области.

3.9.3. Сроки хранения персональных данных субъектов персональных данных на материальных носителях в подразделениях, образуемых в Правительстве Ульяновской области, и в архиве Правительства Ульяновской области определены в соответствии с законодательством Российской Федерации в сводной номенклатуре дел Правительства Ульяновской области, в частности:

1) персональные данные, содержащиеся в личных делах лиц, замещающих государственные должности, гражданских служащих, работников Правительства Ульяновской области хранятся в подразделении, образуемом в Правительстве Ульяновской области, ответственном за организацию прохождения государственной гражданской службы Ульяновской области, реализацию законодательства о государственной гражданской службе в Правительстве Ульяновской области и исполнительных органах, кадровое и организационно-штатное обеспечение деятельности Правительства Ульяновской области, в течение периода прохождения службы (работы) и 10 лет после увольнения с последующим формированием и передачей указанных документов в архив Правительства Ульяновской области, где хранятся в течение 50 лет с момента увольнения;

2) персональные данные, содержащиеся в распоряжениях Губернатора Ульяновской области по личному составу в отношении лиц, замещающих государственные должности, гражданских служащих Правительства Ульяновской области, работников Правительства Ульяновской области хранятся в подразделении, образуемом в Правительстве Ульяновской области, ответственном за организацию прохождения государственной гражданской службы Ульяновской области, реализацию законодательства о государственной гражданской службе в Правительстве Ульяновской области и исполнительных органах, кадровое и организационно-штатное обеспечение деятельности Правительства Ульяновской области, в течение 2 лет с последующим формированием и передачей указанных документов в архив Правительства Ульяновской области, где хранятся в течение 5 лет с даты регистрации распоряжения;

3) персональные данные, содержащиеся в распоряжениях Губернатора Ульяновской области по кадровым вопросам в отношении лиц, замещающих государственные должности, гражданских служащих Правительства Ульяновской области, работников Правительства Ульяновской области хранятся в подразделении, образуемом в Правительстве Ульяновской области, ответственном за организацию прохождения государственной гражданской службы Ульяновской области, реализацию законодательства о гражданской службе в Правительстве Ульяновской области и исполнительных органах, кадровое и организационно-штатное обеспечение деятельности Правительства Ульяновской области, в течение 2 лет с последующим формированием
и передачей указанных документов в архив Правительства Ульяновской области, где хранятся в течение 50 лет с даты регистрации распоряжения;

4) персональные данные, содержащиеся в личных делах гражданских служащих исполнительных органов Ульяновской области и работников исполнительных органов Ульяновской области, хранятся в подразделении, образуемом в Правительстве Ульяновской области, ответственном за организацию прохождения государственной гражданской службы Ульяновской области, реализацию законодательства о государственной гражданской службе в Правительстве Ульяновской области и исполнительных органах, кадровое и организационно-штатное обеспечение деятельности Правительства Ульяновской области, в течение периода прохождения службы (работы), после увольнения личное дело передаётся в соответствующий исполнительный орган;

5) персональные данные, собираемые для проведения конкурсов на замещение вакантных должностей государственной гражданской службы в Правительстве Ульяновской области и исполнительных органах, хранятся в подразделении, образуемом в Правительстве Ульяновской области, ответственном за организацию прохождения государственной гражданской службы Ульяновской области, реализацию законодательства о государственной гражданской службе в Правительстве Ульяновской области и исполнительных органах, кадровое и организационно-штатное обеспечение деятельности Правительства Ульяновской области, в течение 3 лет со дня завершения конкурса;

6) персональные данные, собираемые при проведении конкурсов на включение в кадровый резерв Ульяновской области и резерв управленческих кадров Ульяновской области, хранятся в подразделении, образуемом в Правительстве Ульяновской области, в период прохождения конкурсного отбора и нахождения субъекта персональных данных в соответствующем резерве, в последующем подлежат хранению в течение 3 лет в подразделении, образуемом в Правительстве Ульяновской области, ответственном за организацию прохождения государственной гражданской службы Ульяновской области, реализацию законодательства о гражданской службе в Правительстве Ульяновской области и исполнительных органах, кадровое
и организационно-штатное обеспечение деятельности Правительства Ульяновской области. Решения, протоколы и распоряжения Губернатора Ульяновской области о включении в кадровый резерв Ульяновской области и резерв управленческих кадров Ульяновской области хранятся в подразделении, образуемом в Правительстве Ульяновской области, в течение 15 лет с последующим формированием и передачей указанных документов в архив Правительства Ульяновской области на постоянное хранение;

7) персональные данные, содержащиеся в наградных листах лиц, награждённых государственными наградами Российской Федерации, наградами Ульяновской области, мерами поощрения Губернатора Ульяновской области, наградами Губернатора Ульяновской области, в наградных листах лиц, замещающих государственные должности, гражданских служащих Правительства Ульяновской области, работников Правительства Ульяновской области, хранятся в подразделении, образуемом в Правительстве Ульяновской области, ответственном за организацию прохождения государственной гражданской службы Ульяновской области, реализацию законодательства о государственной гражданской службе в Правительстве Ульяновской области
и исполнительных органах, кадровое и организационно-штатное обеспечение деятельности Правительства Ульяновской области, в течение 1 года с последующим формированием дел и передачей указанных документов в архив Правительства Ульяновской области на постоянное хранение;

8) персональные данные, обработка которых ведётся в целях формирования налоговой, бюджетной отчётности, отчётности во внебюджетные фонды Российской Федерации по начисленным и уплаченным страховым взносам, осуществления начислений на выплаты по оплате труда, выплат и компенсаций в Правительстве Ульяновской области, хранятся в подразделении, образуемом в Правительстве Ульяновской области, ответственном за обеспечение ведения бухгалтерского учёта в Правительстве Ульяновской области, в течение 5 лет с последующим формированием и передачей указанных документов в архив Правительства Ульяновской области, где они хранятся в течение 50 лет после достижения целей обработки персональных данных;

9) персональные данные, обрабатываемые в целях соблюдения законодательства Российской Федерации о противодействии коррупции, указанные в подпунктах 2.2.7 и 2.2.8 пункта 2.2 раздела 2 настоящей Политики, хранятся в подразделении, образуемом в Правительстве Ульяновской области, ответственном за реализацию единой государственной политики в области противодействия коррупции, профилактики коррупционных и иных правонарушений, в течение 5 лет с последующим формированием и передачей указанных документов в архив Правительства Ульяновской области, где они хранятся в течение 50 лет после достижения целей обработки персональных данных;

10) персональные данные, обрабатываемые в целях организации приёма граждан, обеспечения объективного всестороннего и своевременного рассмотрения устных и письменных обращений граждан, объединений граждан и юридических лиц, а также обращений в форме электронного документа, хранятся в подразделении, образуемом в Правительстве Ульяновской области, ответственном за организацию документационного обеспечения, обеспечение рассмотрения устных и письменных обращений граждан Российской Федерации, иностранных граждан и лиц без гражданства, организаций и общественных объединений, в течение 1 года с последующим формированием и передачей указанных документов в архив Правительства Ульяновской области, где они хранятся в течение 5 лет после достижения целей обработки персональных данных;

11) персональные данные, обрабатываемые при организации производства по делам об административных правонарушениях, хранятся в подразделении, образуемом в Правительстве Ульяновской области, ответственном за обеспечение реализации Губернатором Ульяновской области и Правительством Ульяновской области полномочий в сфере обеспечения законности, правопорядка, общественной безопасности, в течение 5 лет после достижения целей обработки персональных данных;

12) персональные данные, подлежащие обработке при оформлении допуска к сведениям, составляющим государственную тайну, хранятся в подразделении, образуемом в Правительстве Ульяновской области, ответственном за обеспечение режима секретности при проведении всех видов секретных работ, при обращении с секретными документами в Правительстве Ульяновской области, в течение всего срока действия допуска и 5 лет после его окончания;

13) персональные данные, содержащиеся в договорах об обучении, заключённых Правительством Ульяновской области, хранятся в подразделении, образуемом в Правительстве Ульяновской области, ответственном за организацию прохождения государственной гражданской службы Ульяновской области, реализацию законодательства о государственной гражданской службе в Правительстве Ульяновской области и исполнительных органах, кадровое и организационно-штатное обеспечение деятельности Правительства Ульяновской области, в течение 2 лет с последующим формированием и передачей указанных документов в архив Правительства Ульяновской области, где они хранятся в течение 5 лет с даты заключения договоров;

14) персональные данные, собираемые в целях содействия реализации конституционных полномочий Президента Российской Федерации по осуществлению помилования, обеспечения участия Губернатора Ульяновской области и представителей общественности в рассмотрении вопросов, связанных с помилованием, уничтожаются при достижении цели обработки, при этом протоколы, заключения, представления по принятым решениям о помиловании передаются в архив Правительства Ульяновской области на постоянное хранение;

15) персональные данные, обрабатываемые в целях обеспечения деятельности судов общей юрисдикции в Российской Федерации при рассмотрении уголовных дел, хранятся в подразделении, образуемом в Правительстве Ульяновской области, ответственном за обеспечение реализации Губернатором Ульяновской области и Правительством Ульяновской области полномочий в сфере обеспечения законности, правопорядка, общественной безопасности, в течение 5 лет после достижения целей обработки персональных данных;

16) персональные данные, обрабатываемые в целях документационного обеспечения заседаний комиссии по делам несовершеннолетних и защите их прав по принятию решения, указанного в подпункте 2.2.18 пункта 2.2 раздела 2 настоящей Политики, хранятся в подразделении, образуемом в Правительстве Ульяновской области, ответственном за обеспечение деятельности комиссии по делам несовершеннолетних и защите их прав при Правительстве Ульяновской области, в течение 5 лет с последующим формированием дел и передачей указанных документов в архив Правительства Ульяновской области на постоянное хранение;

17) персональные данные, содержащиеся в обращениях граждан, объединений граждан и юридических лиц, поступающих в адрес Уполномоченного по правам человека в Ульяновской области, Уполномоченного по защите прав предпринимателей в Ульяновской области, Уполномоченного по правам ребёнка в Ульяновской области, хранятся в соответствующих подразделениях, образуемых в Правительстве Ульяновской области, в течение 5 лет после достижения целей обработки.

3.9.4. Персональные данные субъектов персональных данных, внесённые в информационные системы персональных данных Оператора, хранятся в базах данных на сервере.

3.9.5. Срок хранения персональных данных, внесённых в информационные системы персональных данных Правительства Ульяновской области, должен соответствовать сроку хранения на материальных носителях.

3.10. Актуализация, исправление и блокирование Оператором персональных данных.

3.10.1. В процессе обработки персональных данных субъектов персональных данных Оператору необходимо обеспечивать контроль за актуальностью, достоверностью и полнотой персональных данных, их регулярное обновление и внесение по мере необходимости соответствующих изменений.

Актуализация и исправление персональных данных осуществляются также на основании заявления субъекта персональных данных. Заявления субъектов персональных данных рассматриваются в соответствии с разделом 4 настоящей Политики.

3.10.2. Блокирование персональных данных осуществляется Оператором на основании заявления субъекта персональных данных в следующих случаях:

1) представления субъектом персональных данных сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту персональных данных и обработку которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

2) выявления неправомерных действий с персональными данными Оператора при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных.

3.11. Уничтожение Оператором персональных данных.

3.11.1. Персональные данные подлежат уничтожению в следующих случаях:

1) при достижении целей обработки персональных данных и по истечении сроков их хранения;

2) при выявлении несоответствия содержания и объёма персональных данных заявленным целям обработки;

3) представления субъектом персональных данных сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту персональных данных и обработку которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

3.11.2. Уничтожение персональных данных осуществляется комиссией по уничтожению персональных данных (далее – комиссия), состав которой утверждается руководителем администрации Губернатора Ульяновской области. В состав комиссии в обязательном порядке включаются представители подразделения, образуемого в Правительстве Ульяновской области, в котором велась обработка уничтожаемых персональных данных, а также представители подразделения, образуемого в Правительстве Ульяновской области, обеспечивающим организацию мероприятий по технической защите информации в структурных подразделениях Правительства Ульяновской области.

Комиссия состоит из председателя комиссии, заместителя председателя комиссии, секретаря комиссии и членов комиссии.

Заседания комиссии инициируются подразделением, образуемым в Правительстве Ульяновской области, осуществляющим обработку персональных данных, при возникновении необходимости уничтожения персональных данных. Факт уничтожения персональных данных или носителей персональных данных фиксируется в акте об уничтожении персональных данных субъектов персональных данных.

3.11.3. Уничтожение персональных данных на электронных носителях производится путём механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

Уничтожение персональных данных на бумажных носителях производится путём сжигания или измельчения.

При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

Уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных на данном материальном носителе (удаление, вымарывание).

3.11.4. Управлением делопроизводства и работы с обращениями граждан и организаций администрации Губернатора Ульяновской области осуществляется выделение архивных документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

4. Порядок рассмотрения запросов субъектов персональных данных или их представителей

4.1. Субъект персональных данных может направить Оператору запрос или обращение для получения информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных Оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые Оператором способы обработки персональных данных;

4) наименование и местонахождение Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;

8) информацию об осуществлённой или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество (последнее – в случае его наличия) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими законами Российской Федерации.

4.2. Субъект персональных данных может направить запрос или обращение Оператору в случае, если персональные данные, касающиеся данного субъекта, являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, при этом субъект персональных данных вправе требовать от Оператора уточнения, блокирования, уничтожения таких персональных данных.

4.3. Субъект персональных данных может направить Оператору запрос, содержащий отзыв согласия на обработку персональных данных. При наличии оснований, указанных в пункте 3.5 раздела 3 настоящей Политики, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных.

4.4. При предоставлении персональных данных, указанных в пункте 4.1 настоящего раздела, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

4.5. Право субъекта персональных данных может быть ограничено в соответствии с Федеральным законом «О персональных данных» и другими федеральными законами.

4.6. Информация, указанная в пункте 4.1 настоящего раздела, предоставляется субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью, соответствующей требованиям статьи 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

4.7. Порядок рассмотрения запросов и обращений субъектов персональных данных определён Инструкцией по работе с обращениями и запросами граждан и организаций в Правительстве Ульяновской области, утверждённой указом Губернатора Ульяновской области от 12.01.2023 № 2 «Об утверждении Инструкции по работе с обращениями и запросами российских и иностранных граждан, лиц без гражданства, объединений граждан, в том числе юридических лиц, в Правительстве Ульяновской области».

4.8. Запросы и обращения субъектов персональных данных о представлении, изменении, блокировании или уничтожении их персональных данных рассматриваются в подразделениях, образуемых в Правительстве Ульяновской области, осуществляющих обработку данных субъекта персональных данных, направившего запрос или обращение.

4.9. В случае, если информация, указанная в пункте 4.1 настоящего раздела, а также обрабатываемые персональные данные были представлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения информации, указанной в пункте 4.1 настоящего раздела, и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса. Субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения информации, указанной в пункте 4.1 настоящего раздела, а также в целях ознакомления с обрабатываемыми персональными данными до истечения указанного срока в случае, если такие сведения и обрабатываемые персональные данные не были представлены ему для ознакомления в полном объёме по результатам рассмотрения первоначального обращения. Повторный запрос также должен содержать обоснование направления повторного запроса.

Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса в случае его несоответствия требованиям, предусмотренным для направления повторного запроса. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.

4.10. В случае, если в ходе рассмотрения запроса, обращения субъектом персональных данных Оператору представлены сведения, подтверждающие, что персональные данные, относящиеся к этому субъекту персональных данных, являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения в срок, не превышающий 7 рабочих дней со дня представления таких сведений. При представлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные в срок, не превышающий 7 рабочих дней со дня представления таких сведений.

4.11. При получении запроса от уполномоченного органа по защите прав субъектов персональных данных Оператор обязан представить запрашиваемую информацию в этот орган в течение 10 рабочих дней со дня получения такого запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней в случае направления Оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока представления запрашиваемой информации.

5. Ответственность

Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.

Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных законодательством Российской Федерации в области персональных данных, а также требований к защите персональных данных, установленных в соответствии с законодательством Российской Федерации в области персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесённых субъектом персональных данных убытков.