Правила обработки персональных данных
ПРАВИЛА
обработки персональных данных
в Главном управлении МЧС России по Нижегородской области
(утверждены приказом Главного управления МЧС России по Нижегородской области от 29.01.2021 г. № 76 «Об обработке и обеспечении защиты персональных данных в Главном управлении МЧС России по Нижегородской области»)
I. Общие положения
1. Настоящие Правила обработки персональных данных в Главном управлении МЧС России по Нижегородской области (далее - Правила) определяют цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.
2. Настоящие Правила определяют политику Главного управления МЧС России по Нижегородской области как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
3. Обработка персональных данных в Главном управлении МЧС России по Нижегородской области осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных и настоящими Правилами.
4. Настоящие Правила разработаны с учетом положений:
Трудового кодекса Российской Федерации (далее - Трудовой кодекс);
Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»);
Федерального закона от 28 марта 1998 г. № 53-ФЗ «О воинской обязанности и военной службе»;
Федерального закона от 23 мая 2016 г. № 141-ФЗ «О службе в федеральной противопожарной службе Государственной противопожарной службы и внесении изменений в отдельные законодательные акты Российской Федерации»;
Федерального закона от 27 мая 2003 г. № 58-ФЗ «О системе государственной службы Российской Федерации»;
Федерального закона от 27 июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации» (далее - Федеральный закон «О государственной гражданской службе Российской Федерации»);
Федерального закона от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции» (далее - Федеральный закон «О противодействии коррупции»);
Федерального закона от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» (далее - Федеральный закон «Об организации предоставления государственных и муниципальных услуг»);
Федерального закона от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее - Федеральный закон «О порядке рассмотрения обращений граждан Российской Федерации»);
Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Федерального закона от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации»;
Указа Президента Российской Федерации от 1 февраля 2005 г. № 112 «О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации»;
Указа Президента Российской Федерации от 30 мая 2005 г. № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»;
Постановления Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
Постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановления Правительства Российской Федерации от 27 января 2009 г. № 63 «О предоставлении федеральным государственным гражданским служащим единовременной субсидии на приобретение жилого помещения»;
Постановления Правительства Российской Федерации от 24 апреля 2013 г. № 369 «О предоставлении единовременной социальной выплаты для приобретения или строительства жилого помещения сотрудникам учреждений и органов уголовно-исполнительной системы, органов принудительного исполнения Российской Федерации, федеральной противопожарной службы Государственной противопожарной службы и таможенных органов Российской Федерации»;
Постановления Правительства Российской Федерации от 30 октября 2020 г. № 1768 «Об утверждении Правил признания военнослужащих - граждан Российской Федерации, проходящих военную службу по контракту, нуждающимися в жилых помещениях, формы выписки из решения о предоставлении жилого помещения, находящегося в федеральной собственности, в собственность бесплатно, формы акта приема-передачи жилого помещения и признании утратившими силу некоторых актов и отдельных положений некоторых актов Правительства Российской Федерации»;
Постановления Правительства Российской Федерации от 21 марта 2012 г. №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;
Постановления Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (далее - Постановление № 1119);
Постановления Правительства Российской Федерации от 17 января 2013 г. № 4 "О порядке предоставления жилого помещения в собственность отдельным категориям граждан»;
Постановления Правительства Российской Федерации от 16 марта 2013 г. № 217 «Об установлении категорий сотрудников учреждений и органов уголовно-исполнительной системы, органов принудительного исполнения Российской Федерации, федеральной противопожарной службы Государственной противопожарной службы и таможенных органов Российской Федерации, которым предоставляются жилые помещения специализированного жилищного фонда, и о порядке предоставления жилых помещений специализированного жилищного фонда сотрудникам этих учреждений и органов»;
Постановления Правительства Российской Федерации от 9 сентября 2016 г. № 894 «О порядке и размерах выплаты денежной компенсации за наем (поднаем) жилых помещений сотрудникам учреждений и органов уголовно-исполнительной системы, органов принудительного исполнения Российской Федерации, федеральной противопожарной службы Государственной противопожарной службы и таможенных органов Российской Федерации, а также членам семей сотрудников указанных учреждений и органов, погибших (умерших) вследствие увечья или иного повреждения здоровья, полученных в связи с выполнением служебных обязанностей, либо вследствие заболевания, полученного в период прохождения службы в этих учреждениях и органах»;
Распоряжения Правительства Российской Федерации от 26 мая 2005 г. № 667-р «Об утверждении формы анкеты, представляемой гражданином Российской Федерации, поступающим на государственную гражданскую службу Российской Федерации или на муниципальную службу в Российской Федерации»;
приказа Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
5. В Главном управлении МЧС России по Нижегородской области операторами, осуществляющими обработку персональных данных в соответствии со статьей 3 Федерального закона «О персональных данных», являются должностные лица Главного управления МЧС России по Нижегородской области.
II. Категории субъектов персональных данных
6. К субъектам персональных данных, персональные данные которых обрабатываются в Главном управлении МЧС России по Нижегородской области, в соответствии с настоящими Правилами, относятся:
6.1 военнослужащие, проходящие военную службу в Главном управлении МЧС России по Нижегородской области (далее - военнослужащие Главного управления);
6.2 сотрудники федеральной противопожарной службы Государственной противопожарной службы Главного управления МЧС России по Нижегородской области (далее - сотрудники Главного управления);
6.3 граждане, поступающие на службу в федеральную противопожарную службу Государственной противопожарной службы в Главного управления МЧС России по Нижегородской области;
6.4 федеральные государственные гражданские служащие Главного управления МЧС России по Нижегородской области (далее - гражданские служащие Главного управления);
6.5 граждане, претендующие на замещение должностей федеральной государственной гражданской службы в Главном управлении МЧС России по Нижегородской области;
6.6 работники Главного управления МЧС России по Нижегородской области, замещающие должности, не являющиеся должностями федеральной государственной гражданской службы (далее - работники Главного управления);
6.7 граждане, претендующие на замещение должностей, не являющихся должностями федеральной государственной гражданской службы в Главном управлении МЧС России по Нижегородской области;
6.8 лица, состоящие в родстве (свойстве) с субъектами персональных данных, указанными в подпунктах 6.1 - 6.7 настоящего пункта;
6.9 граждане, уволенные с военной службы (федеральной противопожарной службы Государственной противопожарной службы, федеральной государственной гражданской службы), работы из Главного управления МЧС России по Нижегородской области;
6.10 физические лица и представители организаций, обратившиеся в Главное управление МЧС России по Нижегородской области:
6.10.1 в связи с предоставлением государственных услуг;
6.10.2 в связи с исполнением государственных функций;
6.11 граждане, обратившиеся в Главное управление МЧС России по Нижегородской области, в соответствии с Федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации»;
6.12 пользователи официального сайта Главного управления МЧС России по Нижегородской области в информационно-телекоммуникационной сети «Интернет»;
6.13 посетители зданий и помещений Главного управления МЧС России по Нижегородской области;
6.14 граждане, обучающиеся в образовательных организациях, находящихся в ведении МЧС России, а также кандидаты на поступление в образовательные организации, находящиеся в ведении МЧС России;
6.15 граждане, пострадавшие в результате чрезвычайных ситуаций, террористических актов и (или) при пресечении террористических актов правомерными действиями, при пожарах, а также родственники и близкие лица погибших граждан и граждан, пострадавших в результате чрезвычайных ситуаций, террористических актов и (или) при пресечении террористических актов правомерными действиями, при пожарах;
6.16 граждане, обратившиеся за оказанием медицинской, санаторно- курортной и реабилитационной помощи в медицинские (санаторно-курортные) учреждения, находящиеся в ведении МЧС России.
III. Условия и порядок обработки персональных данных субъектов персональных данных в связи с реализацией служебных или трудовых отношений
7. Персональные данные субъектов персональных данных (далее - персональные данные), указанных в подпунктах 6.1 - 6.9 пункта 6 настоящих Правил, обрабатываются в целях обеспечения задач кадровой работы, кадрового учета, делопроизводства, содействия в осуществлении служебной (трудовой) деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения личной безопасности субъектов персональных данных, обеспечения жилыми помещениями, медицинского обеспечения, реализации комплекса мероприятий по психологическому сопровождению, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции.
8. В целях, определенных пунктом 7 настоящих Правил, осуществляется обработка следующих персональных данных:
фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и отчества (при наличии) в случае их изменения, сведения о том, когда, где и по какой причине они изменялись);
дата рождения (число, месяц и год рождения);
место рождения;
вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения: органа (при наличии), выдавшего его, дата выдачи;
фотография (для формирования личного дела, оформления; служебного удостоверения, формирования анкет, установленных законодательством Российской Федерации);
сведения о гражданстве (какого государства, если изменялось, то когда и по какой причине);
адрес и дата регистрации по месту жительства (места пребывания);
адрес фактического проживания (места нахождения);
сведения о семейном положении (состав семьи);
реквизиты свидетельств государственной регистрации актов гражданского состояния (номер и дата составления акта) и содержащиеся в них сведения;
сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата);
сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения;
сведения о владении иностранными языками и языками народов Российской Федерации (каким);
сведения о трудовой деятельности до поступления на военную службу (федеральную противопожарную службу Государственной противопожарной службы, федеральную государственную гражданскую службу), работу в Главном управлении МЧС России по Нижегородской области;
сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин юстиции (кем и когда присвоены);
сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети «Интернет», на которых федеральным государственным гражданским служащим или гражданином, претендующим на замещение должности федеральной государственной гражданской службы, размещались общедоступная информация, а также данные, позволяющие его идентифицировать;
занимаемая воинская должность (должность), с какого времени;
квалификационное звание (классная квалификация), кем и когда
присвоено (а);
сведения о результатах аттестации на право ведения аварийно-спасательных работ (дата аттестации, наименование аттестационной комиссии);
информация о спортивном звании, спортивном разряде;
сведения о службе в МЧС России, в федеральных органах исполнительной власти и иных федеральных государственных органах на должностях, по которым предусмотрено присвоение специальных (воинских) званий, классных чинов юстиции (личный номер, стаж службы (выслуга лет) в календарном и льготном исчислении, реквизиты приказа об увольнении, причина и основание увольнения);
сведения о родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге), супругах братьев и сестер, братьях и сестрах супругов (дата рождения, место рождения, место работы (службы), домашний адрес);
сведения о форме и дате оформления допуска к государственной тайне, ранее имевшемся и (или) имеющемся;
сведения о государственных наградах, иных наградах и знаках отличия (дата награждения, номер указа, постановления, решения);
сведения об участии в боевых действиях, нахождении в плену, полученных увечьях (ранения, травмы, контузии);
сведения о пребывании за границей (когда, где, с какой целью);
сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, супругах братьев и сестер, братьях и сестрах супругов, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при его наличии), с какого времени проживают за границей);
реквизиты страхового свидетельства обязательного пенсионного страхования (номер), содержащиеся в нем сведения (реквизиты подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, содержащиеся в нем сведения);
идентификационный номер налогоплательщика;
сведения об участии в накопительно-ипотечной системе жилищного обеспечения военнослужащих (регистрационный номер участника, дата возникновения основания для включения в реестр);
реквизиты страхового медицинского полиса обязательного медицинского страхования (номер полиса), содержащиеся в нем сведения;
сведения о воинском учете (отношение к воинской обязанности), реквизиты документов воинского учета (номер и дата выдачи), а также сведения, содержащиеся в документах воинского учета;
сведения о наличии (отсутствии) судимости, в том числе снятой или погашенной;
сведения о назначении в судебном порядке административного наказания за совершенные умышленно административные правонарушения (когда привлекались и за какое административное правонарушение);
сведения об административных правонарушениях (когда и какое административное правонарушение совершено, вид административного наказания);
сведения о счетах в банках и кредитных организациях (наименование банка или кредитной организации, номер счета и дата открытия), реквизиты банковских карт (номер карты);
сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;
номера телефонов (домашнего, служебного, сети подвижной радиотелефонной связи);
сведения о наличии (отсутствии) заболевания, препятствующего поступлению на службу (работу) или ее прохождению, подтвержденного заключением медицинской организации;
сведения о наличии (об отсутствии) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;
результаты обязательных предварительных и периодических Медицинских осмотров (обследований), профилактических медицинских осмотров;
сведения о результатах психодиагностического обследования и психиатрического освидетельствования;
сведения об инвалидности, сроке действия установленной инвалидности.
9. Правовое основание обработки персональных данных: обработка персональных данных осуществляется при поступлении субъектов персональных данных на военную службу (федеральную противопожарную службу Государственной противопожарной службы, федеральную государственную гражданскую службу), работу, обучение, в период прохождения ими военной службы (федеральной противопожарной службы Государственной противопожарной службы, федеральной государственной гражданской службы), осуществления трудовой деятельности, обучения, после завершения (прекращения) обучения, а также при увольнении и после увольнения с военной службы (федеральной противопожарной службы Государственной противопожарной службы, федеральной государственной гражданской службы), работы при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с пунктом 1 части 1 статьи 6 Федерального закона «О персональных данных» либо согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с пунктом 1 части 2 статьи 10 и частью 1 статьи 11 Федерального закона «О персональных данных».
Согласие в письменной форме может быть подписано представителем субъекта персональных данных - лицом, имеющим письменную доверенность, оформленную в соответствии со статьями 185 и 186 Гражданского кодекса Российской Федерации, подтверждающую такие полномочия.
Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме считается согласие субъекта персональных данных, представленное в форме электронного документа, подписанное им электронной подписью в соответствии с Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи».
10. Типовая форма согласия на обработку персональных данных субъектов персональных данных (далее - Типовая форма согласия), утверждаемая в соответствии с подпунктом «б» пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 (далее — перечень мер, утвержденный постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211) изготовляется на бумажном носителе должностным лицом, указанным в перечне должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным в МЧС России (далее - уполномоченные на обработку персональных данных), утверждаемым в соответствии с подпунктом «б» пункта 1 перечня мер, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211.
11. Согласие в письменной форме должно включать в себя сведения, предусмотренные частью 4 статьи 9 Федерального закона «О персональных данных».
12. Согласие на обработку персональных данных субъекта персональных данных, чьи данные обрабатываются в целях, определенных пунктом 7 настоящих Правил, не требуется при обработке персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона «О персональных данных».
13. Согласие на обработку специальных категорий персональных данных, а также биометрических персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 7 настоящих Правил, не требуется при обработке персональных данных в соответствии с подпунктом 2.3 части 2 статьи 10 и частью 2 статьи 11 Федерального закона «О персональных данных» и положениями Трудового кодекса, за исключением случаев получения персональных данных субъекта персональных данных у третьей стороны.
14. Необходимо получить согласие субъекта персональных данных на обработку его персональных данных в письменной форме и с учетом пункта 9 настоящих Правил в следующих случаях:
при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации;
при трансграничной передаче персональных данных на территорию государств, не обеспечивающих адекватную защиту прав субъектов персональных данных;
при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
15. Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 7 настоящих Правил, осуществляется уполномоченными на обработку персональных данных.
16. Уполномоченные на обработку персональных данных предоставляют субъектам персональных данных для ознакомления и подписания Типовую форму согласия.
17. Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 7 настоящих Правил, включает в себя следующие действия: сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
18. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 7 настоящих Правил, осуществляется уполномоченными на обработку персональных данных путем:
получения оригиналов необходимых документов;
копирования оригиналов документов;
внесения сведений в учетные формы (на бумажных и электронных носителях);
формирования персональных данных в ходе кадровой работы;
внесения персональных данных в информационные системы персональных данных, оператором которых является Главное управление МЧС России по Нижегородской области (далее - информационные системы персональных данных), используемые в целях кадровой работы.
19. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 7 настоящих Правил.
20. При сборе персональных данных уполномоченный на обработку персональных данных, осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 7 настоящих Правил, обязан довести под подпись указанным субъектам персональных данных типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные, утверждаемую в соответствии с подпунктом «б» пункта 1 перечня мер, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 (далее - Типовая форма разъяснений).
21. В случае возникновения необходимости получения персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 7 настоящих Правил, у третьей стороны, следует известить об этом субъектов персональных данных заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствия отказа субъекта персональных данных дать письменное согласие на их получение.
22. Подписанные субъектом персональных данных Типовая форма согласия и Типовая форма разъяснений включаются в его личное дело.
23. Подписанное согласие субъекта персональных данных в письменной форме может быть отозвано субъектом персональных данных только посредством направления им письменного заявления в Главное управление МЧС России по Нижегородской области, в котором он проходит военную службу (службу), осуществляет трудовую деятельность.
24. При получении от субъекта персональных данных в письменной или в устной форме заявления об отказе подписать согласие в письменной форме (Типовую форму согласия), либо заявления об отзыве указанного согласия, уполномоченные на обработку персональных данных продолжают обработку персональных данных без согласия субъекта персональных данных при наличии оснований указанных в пунктах 2-11 части 1 статьи 6, пунктах 2-9 части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных».
25. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 7 настоящих Правил, осуществляется лишь в случаях и в порядке, предусмотренных Федеральным законом «О персональных данных».
26. Персональные данные, полученные Главным управлением МЧС России по Нижегородской области, хранятся на бумажных носителях и в электронном виде (в информационных системах персональных данных, на средствах вычислительной техники, а также на съемных магнитных, оптических и других цифровых носителях), с соблюдением условий, обеспечивающих их защиту от несанкционированного доступа.
27. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с Федеральным законом от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».
28. Документы, содержащие персональные данные на бумажном носителе, по истечения срока хранения передаются в архив отдела административной работы в соответствии с приказом МЧС России от 10 февраля 2021 г. №70 «Об утверждении Перечня документов, образующихся в деятельности органов управления, спасательных воинских формирований МЧС России, подразделений федеральной противопожарной службы Государственной противопожарной службы, Государственной инспекции по маломерным судам МЧС России, учреждений и организаций, находящихся в ведении МЧС России, с указанием сроков хранения».
29. Сроки хранения персональных данных, внесенных в информационные системы персональных данных, определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Росархива от 28 декабря 2021 г. № 142 «Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения».
30. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
31. Уничтожение документов (копий документов), содержащих персональные данные, должно производиться путем сжигания или с помощью механической переработки. При этом должна быть исключена возможность прочтения текста уничтоженного документа.
32. Уничтожение персональных данных, хранящихся в информационных системах, на средствах вычислительной техники и (или) на перезаписываемых машинных носителях информации, производится методами и средствами гарантированного удаления остаточной информации.
33. Уничтожение машинных носителей информации, содержащих персональные данные, производится путем механического нарушения целостности машинного носителя информации, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование).
34. Уничтожение или обезличивание части персональных данных, если это допускает материальный носитель, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
IV. Условия и порядок обработки персональных данных военнослужащих Главного управления МЧС России по Нижегородской области в связи с рассмотрением вопросов о предоставлении жилищной субсидии и жилого помещения
35. В Главном управлении МЧС России по Нижегородской области осуществляется обработка персональных данных военнослужащих МЧС России в связи с рассмотрением вопросов о предоставлении жилищной субсидии и жилого помещения.
36. В связи с рассмотрением вопроса о предоставлении жилищной субсидии и жилого помещения подлежат обработке следующие персональные данные:
- фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена, отчества (при наличии) в случае их изменения);
- вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при его наличии), выдавшего его, дата выдачи;
- адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);
- сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших мужьях (женах);
- персональные данные, содержащиеся в выписке из домовой книги, копиях финансового лицевого счета, свидетельства о государственной регистрации акта гражданского состояния, свидетельства о рождении ребенка (детей), документов о наличии в собственности военнослужащего МЧС России и (или) членов его семьи жилых помещений, документа, подтверждающего право на дополнительную площадь жилого помещения (в случаях, когда такое право предоставлено законодательством Российской Федерации). Обработка персональных данных военнослужащих Главного управления при рассмотрении вопроса о предоставлении жилищной субсидии и жилого помещения осуществляется на основании заявления военнослужащего Главного управления, представляемого в территориальную комиссию Главного управления по рассмотрению вопросов предоставления жилищной субсидии и жилого помещения военнослужащим, проходящим военную службу (гражданам, уволенным с военной службы).
37. Обработка персональных данных военнослужащих МЧС России при рассмотрении вопроса о предоставлении жилищной субсидии и жилого помещения осуществляется на основании заявления военнослужащего МЧС России, представляемого в территориальную комиссию Главного управления по рассмотрению вопросов предоставления жилищной субсидии и жилого помещения военнослужащим, проходящим военную службу (гражданам, уволенным с военной службы).
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
38. Обработка персональных данных военнослужащих Главного управления в связи с рассмотрением вопроса о предоставлении жилищной субсидии и жилого помещения, в частности, сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется должностными лицами Главного управления МЧС России по Нижегородской области, входящими в состав территориальной комиссии Главного управления по рассмотрению вопросов предоставления жилищной субсидии и жилого помещения военнослужащим, проходящим военную службу (гражданам, уволенным с военной службы), путем:
получения оригиналов необходимых документов;
предоставления заверенных копий документов.
39. Территориальная комиссия по рассмотрению вопросов предоставления жилищной субсидии и жилого помещения при решении вопроса о предоставлении военнослужащим МЧС России жилищной субсидии и жилого помещения проверяет сведения, содержащиеся в документах, представленных военнослужащими МЧС России для рассмотрения вопросов о предоставлении жилищной субсидии и жилого помещения.
40. Передача (распространение, предоставление) и использование персональных данных военнослужащих, полученных в связи с рассмотрением вопросов о предоставлении жилищной субсидии и жилого помещения, осуществляется в случаях и в порядке, предусмотренных Федеральным законом «О персональных данных».
41. Персональные данные, полученные Главным управлением МЧС России по Нижегородской области, хранятся на бумажных носителях и в электронном виде (в информационных системах персональных данных, на средствах вычислительной техники, а также на съемных магнитных, оптических и других цифровых носителях), с соблюдением условий, обеспечивающих их защиту от несанкционированного доступа.
42. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с Федеральным законом от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».
43. Документы, содержащие персональные данные на бумажном носителе, по истечения срока хранения передаются в архив отдела административной работы в соответствии Приказом МЧС России от 10 февраля 2021 г. №70 «Об утверждении Перечня документов, образующихся в деятельности органов управления, спасательных воинских формирований МЧС России, подразделений федеральной противопожарной службы Государственной противопожарной службы, Государственной инспекции по маломерным судам МЧС России, учреждений и организаций, находящихся в ведении МЧС России, с указанием сроков хранения».
44. Сроки хранения персональных данных, внесенных в информационные системы персональных данных, определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Росархива от 28 декабря 2021 г. № 142 «Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения».
45. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
46. Уничтожение документов (копий документов), содержащих персональные данные, должно производиться путем сжигания или с помощью механической переработки. При этом должна быть исключена возможность прочтения текста уничтоженного документа.
47. Уничтожение персональных данных, хранящихся в информационных системах, на средствах вычислительной техники и (или) на перезаписываемых машинных носителях информации, производится методами и средствами гарантированного удаления остаточной информации.
48. Уничтожение машинных носителей информации, содержащих персональные данные, производится путем механического нарушения целостности машинного носителя информации, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование).
49. Уничтожение или обезличивание части персональных данных, если это допускает материальный носитель, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
V. Условия и порядок обработки персональных данных сотрудников МЧС России, граждан и в случаях, установленных законодательством Российской Федерации, членов их семей в связи с рассмотрением вопросов о предоставлении жилых помещений жилищного фонда Российской Федерации по договору социального найма или жилого помещения в собственность отдельным категориям граждан
50. В Главном управлении МЧС России по Нижегородской области осуществляется обработка персональных данных сотрудников МЧС России, граждан и членов семей сотрудников МЧС России, погибших (умерших) вследствие увечья или иного повреждения здоровья, полученных в связи с выполнением служебных обязанностей, либо вследствие заболевания, полученного в период прохождения службы в федеральной противопожарной службе Государственной противопожарной службы (далее - члены семей погибших сотрудников МЧС России), в связи с рассмотрением вопросов о предоставлении жилых помещений жилищного фонда Российской Федерации по договору социального найма или жилого помещения в собственность отдельным категориям граждан (далее - предоставление жилых помещений).
51. В связи с рассмотрением вопроса о предоставлении жилых помещений подлежат обработке следующие персональные данные:
- фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена, отчества (при наличии) в случае их изменения);
- вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при его наличии), выдавшего его, дата выдачи;
- адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);
- сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших мужьях (женах);
- персональные данные, содержащиеся в выписке из домовой книги, копиях финансового лицевого счета, свидетельства о государственной регистрации акта гражданского состояния, свидетельства о рождении ребенка (детей), свидетельства о смерти сотрудника МЧС России,
- заключения военно-врачебной комиссии о причинной связи смерти сотрудника МЧС России с увечьем или иным повреждением здоровья, полученными в связи с выполнением служебных обязанностей, либо заболеванием, полученным в период прохождения службы, документов о наличии в собственности сотрудника МЧС России, гражданина и (или) членов его семьи жилых помещений, документа, подтверждающего право на дополнительную площадь жилого помещения (в случаях, когда такое право предоставлено законодательством Российской Федерации).
52. Обработка персональных данных сотрудников МЧС России, граждан и членов их семей, членов семей погибших сотрудников МЧС России при постановке на учет в качестве нуждающегося в предоставлении жилых помещений осуществляется на основании рапорта (заявления) сотрудника МЧС России (гражданина) или члена семьи погибшего сотрудника МЧС России, представляемого в Жилищную комиссию по учету сотрудников ФПС ГПС, спасателей аварийно-спасательных служб и аварийно-спасательных формирований МЧС России, нуждающихся в жилых помещениях специализированного жилищного фонда и жилых помещениях, предоставляемых по договору социального найма, а также рассмотрения вопросов предоставления жилых помещений специализированного жилищного фонда государственным гражданским служащим и работникам Главного управления (далее - Жилищная комиссия).
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
53. Обработка персональных данных сотрудников МЧС России (граждан) и членов их семей, а также членов семьи погибшего сотрудника МЧС России в связи с предоставлением жилых помещений, в частности сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, осуществляется должностными лицами Главного управления, входящими в состав Жилищной комиссии, и должностными лицами, обеспечивающих деятельность Жилищной комиссии, путем:
- получения оригиналов необходимых документов;
- предоставления заверенных копий документов.
54. Передача (распространение, предоставление) и использование персональных данных сотрудников МЧС России, граждан и членов их семей, а также членов семьи погибших сотрудников МЧС России, полученных в связи с постановкой на учет для предоставления жилых помещений, осуществляются в случаях и порядке, предусмотренных Федеральным законом «О персональных данных».
55. Персональные данные, полученные Главным управлением МЧС России по Нижегородской области, хранятся на бумажных носителях и в электронном виде (в информационных системах персональных данных, на средствах вычислительной техники, а также на съемных магнитных, оптических и других цифровых носителях), с соблюдением условий, обеспечивающих их защиту от несанкционированного доступа.
56. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с Федеральным законом от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».
57. Документы, содержащие персональные данные на бумажном носителе, по истечения срока хранения передаются в архив отдела административной работы в соответствии Приказом МЧС России от 10 февраля 2021 г. №70 «Об утверждении Перечня документов, образующихся в деятельности органов управления, спасательных воинских формирований МЧС России, подразделений федеральной противопожарной службы Государственной противопожарной службы, Государственной инспекции по маломерным судам МЧС России, учреждений и организаций, находящихся в ведении МЧС России, с указанием сроков хранения».
58. Сроки хранения персональных данных, внесенных в информационные системы персональных данных, определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Росархива от 28 декабря 2021 г. № 142 «Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения».
59. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
60. Уничтожение документов (копий документов), содержащих персональные данные, должно производиться путем сжигания или с помощью механической переработки. При этом должна быть исключена возможность прочтения текста уничтоженного документа.
61. Уничтожение персональных данных, хранящихся в информационных системах, на средствах вычислительной техники и (или) на перезаписываемых машинных носителях информации, производится методами и средствами гарантированного удаления остаточной информации.
62. Уничтожение машинных носителей информации, содержащих персональные данные, производится путем механического нарушения целостности машинного носителя информации, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование).
63. Уничтожение или обезличивание части персональных данных, если это допускает материальный носитель, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
VI. Условия и порядок обработки персональных данных военнослужащих МЧС России, сотрудников МЧС России и членов их семей в связи с рассмотрением вопросов о предоставлении жилых помещений специализированного жилищного фонда и выплате денежной компенсации за наем (поднаем) жилых помещений
64. В Главном управлении МЧС России по Нижегородской области осуществляется обработка персональных данных военнослужащих МЧС России, сотрудников МЧС России и членов их семей в связи с рассмотрением вопросов о предоставлении жилых помещений специализированного жилищного фонда, а также выплате денежной компенсации за наем (поднаем) жилых помещений (далее - предоставление помещений специализированного жилищного фонда и выплата денежной компенсации).
65. В связи с рассмотрением вопроса о предоставлении помещений специализированного жилищного фонда и выплате денежной компенсации подлежат обработке следующие персональные данные:
- фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена, отчества (при наличии) в случае их изменения);
- вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при его наличии), выдавшего его, дата выдачи;
- адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);
- сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших мужьях (женах);
- персональные данные, содержащиеся в выписке из домовой книги, копиях финансового лицевого счета, свидетельства о государственной регистрации акта гражданского состояния, свидетельства о рождении ребенка (детей), документов о наличии в собственности военнослужащего МЧС России, сотрудника МЧС России и (или) членов их семей жилых помещений, документа, подтверждающего право на дополнительную площадь жилого помещения (в случаях, когда такое право предоставлено законодательством Российской Федерации).
66. Обработка персональных данных военнослужащего МЧС России, сотрудника МЧС России и членов их семей при постановке на учет в качестве нуждающегося в предоставлении помещений специализированного жилищного фонда и выплате денежной компенсации осуществляется на основании рапорта (заявления) военнослужащего МЧС России, представляемого в Жилищную комиссии по учету сотрудников ФПС ГПС, спасателей аварийно-спасательных служб и аварийно-спасательных формирований МЧС России, нуждающихся в жилых помещениях специализированного жилищного фонда и жилых помещениях, предоставляемых по договору социального найма, а также рассмотрения вопросов предоставления жилых помещений специализированного жилищного фонда государственным гражданским служащим и работникам Главного управления, или на основании рапорта (заявления) сотрудника МЧС России, предоставляемого в Жилищную комиссию по учету сотрудников ФПС ГПС, спасателей аварийно-спасательных служб и аварийно-спасательных формирований МЧС России, нуждающихся в жилых помещениях специализированного жилищного фонда и жилых помещениях, предоставляемых по договору социального найма, а также рассмотрения вопросов предоставления жилых помещений специализированного жилищного фонда государственным гражданским служащим и работникам Главного управления соответственно.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
67. Обработка персональных данных военнослужащих МЧС России, сотрудников МЧС России и членов их семей в связи с предоставлением помещений специализированного жилищного фонда и выплатой денежной компенсации, в частности сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, осуществляется должностными лицами, входящими в состав Жилищной комиссии по учету сотрудников ФПС ГПС, спасателей аварийно-спасательных служб и аварийно-спасательных формирований МЧС России, нуждающихся в жилых помещениях специализированного жилищного фонда и жилых помещениях, предоставляемых по договору социального найма, а также рассмотрения вопросов предоставления жилых помещений специализированного жилищного фонда государственным гражданским служащим и работникам Главного управления, путем:
- получения оригиналов необходимых документов;
- предоставления заверенных копий документов.
68. Передача (распространение, предоставление) и использование персональных данных военнослужащих МЧС России, сотрудников МЧС России и членов их семей, полученных в связи с постановкой на учет для предоставления помещений специализированного жилищного фонда и выплаты денежной компенсации, осуществляются в случаях и порядке, предусмотренных Федеральным законом «О персональных данных».
69. Персональные данные, полученные Главным управлением МЧС России по Нижегородской области, хранятся на бумажных носителях и в электронном виде (в информационных системах персональных данных, на средствах вычислительной техники, а также на съемных магнитных, оптических и других цифровых носителях), с соблюдением условий, обеспечивающих их защиту от несанкционированного доступа.
70. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с Федеральным законом от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».
71. Документы, содержащие персональные данные на бумажном носителе, по истечения срока хранения передаются в архив отдела административной работы в соответствии Приказом МЧС России от 10 февраля 2021 г. №70 «Об утверждении Перечня документов, образующихся в деятельности органов управления, спасательных воинских формирований МЧС России, подразделений федеральной противопожарной службы Государственной противопожарной службы, Государственной инспекции по маломерным судам МЧС России, учреждений и организаций, находящихся в ведении МЧС России, с указанием сроков хранения».
72. Сроки хранения персональных данных, внесенных в информационные системы персональных данных, определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Росархива от 28 декабря 2021 г. № 142 «Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения».
73. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
74. Уничтожение документов (копий документов), содержащих персональные данные, должно производиться путем сжигания или с помощью механической переработки. При этом должна быть исключена возможность прочтения текста уничтоженного документа.
75. Уничтожение персональных данных, хранящихся в информационных системах, на средствах вычислительной техники и (или) на перезаписываемых машинных носителях информации, производится методами и средствами гарантированного удаления остаточной информации.
76. Уничтожение машинных носителей информации, содержащих персональные данные, производится путем механического нарушения целостности машинного носителя информации, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование).
77. Уничтожение или обезличивание части персональных данных, если это допускает материальный носитель, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
VII. Условия и порядок обработки персональных данных гражданских служащих МЧС России, работников МЧС России и совместно проживающих с ними членов их семей в связи с рассмотрением вопросов о предоставлении служебных жилых помещений и жилых помещений в общежитиях
78. В Главном управлении МЧС России по Нижегородской области осуществляется обработка персональных данных гражданских служащих МЧС России, работников МЧС России и членов их семей в связи с рассмотрением вопросов о предоставлении служебных жилых помещений и жилых помещений в общежитиях.
79. В связи с рассмотрением вопроса о предоставлении служебных жилых помещений и жилых помещений в общежитиях подлежат обработке следующие персональные данные:
- фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена, отчества (при наличии) в случае их изменения);
- вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при его наличии), выдавшего его, дата выдачи;
- адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);
- сведения о семейном положении, составе семьи и о близких родственниках;
- персональные данные, содержащиеся в выписке из Единого государственного реестра недвижимости, свидетельстве о государственной регистрации акта гражданского состояния, копиях свидетельств о рождении ребенка (детей), документов о наличии в собственности гражданского служащего МЧС России, работника МЧС России и (или) членов его семьи жилых помещений.
80. Обработка персональных данных гражданского служащего МЧС России, работника МЧС России и совместно проживающих с ним членов его семьи при рассмотрении вопроса о предоставлении служебных жилых помещений и жилых помещений в общежитиях осуществляется на основании заявления гражданского служащего МЧС России, работника МЧС России, представляемого в Жилищную комиссию по учету сотрудников ФПС ГПС, спасателей аварийно-спасательных служб и аварийно-спасательных формирований МЧС России, нуждающихся в жилых помещениях специализированного жилищного фонда и жилых помещениях, предоставляемых по договору социального найма, а также рассмотрения вопросов предоставления жилых помещений специализированного жилищного фонда государственным гражданским служащим и работникам Главного управления.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
81. Обработка персональных данных гражданского служащего МЧС России, работника МЧС России и совместно проживающих с ним членов его семьи в связи с предоставлением служебных жилых помещений и жилых помещений в общежитиях, в частности сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, осуществляется должностными лицами МЧС России, входящими в состав Жилищной комиссии по учету сотрудников ФПС ГПС, спасателей аварийно-спасательных служб и аварийно-спасательных формирований МЧС России, нуждающихся в жилых помещениях специализированного жилищного фонда и жилых помещениях, предоставляемых по договору социального найма, а также рассмотрения вопросов предоставления жилых помещений специализированного жилищного фонда государственным гражданским служащим и работникам Главного управления, путем:
- получения оригиналов необходимых документов;
- предоставления заверенных копий документов.
82. Передача (распространение, предоставление) и использование персональных данных гражданских служащих МЧС России, работников МЧС России и совместно проживающих с ними членов их семей, полученных в связи с рассмотрением вопроса о предоставлении служебных жилых помещений и жилых помещений в общежитиях, осуществляются в случаях и в порядке, предусмотренных Федеральным законом «О персональных данных».
83. Персональные данные, полученные Главным управлением МЧС России по Нижегородской области, хранятся на бумажных носителях и в электронном виде (в информационных системах персональных данных, на средствах вычислительной техники, а также на съемных магнитных, оптических и других цифровых носителях), с соблюдением условий, обеспечивающих их защиту от несанкционированного доступа.
84. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с Федеральным законом от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».
85. Документы, содержащие персональные данные на бумажном носителе, по истечения срока хранения передаются в архив отдела административной работы в соответствии Приказом МЧС России от 10 февраля 2021 г. №70 «Об утверждении Перечня документов, образующихся в деятельности органов управления, спасательных воинских формирований МЧС России, подразделений федеральной противопожарной службы Государственной противопожарной службы, Государственной инспекции по маломерным судам МЧС России, учреждений и организаций, находящихся в ведении МЧС России, с указанием сроков хранения».
86. Сроки хранения персональных данных, внесенных в информационные системы персональных данных, определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Росархива от 28 декабря 2021 г. № 142 «Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения».
87. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
88. Уничтожение документов (копий документов), содержащих персональные данные, должно производиться путем сжигания или с помощью механической переработки. При этом должна быть исключена возможность прочтения текста уничтоженного документа.
89. Уничтожение персональных данных, хранящихся в информационных системах, на средствах вычислительной техники и (или) на перезаписываемых машинных носителях информации, производится методами и средствами гарантированного удаления остаточной информации.
90. Уничтожение машинных носителей информации, содержащих персональные данные, производится путем механического нарушения целостности машинного носителя информации, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование).
91. Уничтожение или обезличивание части персональных данных, если это допускает материальный носитель, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
VIII. Условия и порядок обработки персональных данных гражданских служащих Главного управления и лиц, состоящих с ними в родстве (свойстве), в связи с рассмотрением вопросов о предоставлении единовременной субсидии на приобретение жилого помещения
92. В Главном управлении МЧС России по Нижегородской области осуществляется обработка персональных данных гражданских служащих МЧС России и лиц, состоящих с ними в родстве (свойстве), в связи с рассмотрением вопросов о предоставлении единовременной субсидии на приобретение жилого помещения (далее - субсидия).
93. В связи с рассмотрением вопроса о предоставлении субсидии подлежат обработке следующие персональные данные:
фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена, отчества (при наличии) в случае их изменения);
вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при его наличии), выдавшего его, дата выдачи;
адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);
сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших мужьях (женах);
персональные данные, содержащиеся в выписке из домовой книги, копиях финансового лицевого счета, свидетельства о государственной регистрации акта гражданского состояния, свидетельства о рождении ребенка (детей), трудовой книжки, документов о наличии в собственности гражданского служащего МЧС России и (или) членов его семьи жилых помещений, документа, подтверждающего право на дополнительную площадь жилого помещения (в случаях, когда такое право предоставлено законодательством Российской Федерации).
94. Обработка персональных данных гражданских служащих МЧС России и лиц, состоящих с ними в родстве (свойстве), при постановке на учет для получения субсидии осуществляется на основании заявления гражданского служащего МЧС России, представляемого на имя начальника Главного управления МЧС России по Нижегородской области в подкомиссию по учету гражданских служащих, проходящих службу в Главном управлении МЧС России по Нижегородской области для получения единовременной субсидии на приобретение жилого помещения (далее - территориальная подкомиссия для предоставления субсидии).
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
95. Обработка персональных данных гражданских служащих МЧС России и лиц, состоящих с ними в родстве (свойстве), в связи с предоставлением субсидии, в частности, сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется должностными лицами Главного управления МЧС России по Нижегородской области, входящими в состав территориальной подкомиссии для предоставления субсидии, путем:
получения оригиналов необходимых документов;
предоставления заверенных копий документов.
96. Территориальная подкомиссия для предоставления субсидии при решении вопроса о постановке гражданского служащего МЧС России на учет для получения субсидии проверяет сведения, содержащиеся в документах, представленных гражданскими служащими МЧС России, о наличии условий, необходимых для постановки гражданского служащего МЧС России на учет для получения субсидии.
97. Передача (распространение, предоставление) и использование персональных данных гражданских служащих МЧС России и лиц, состоящих с ними в родстве (свойстве), полученных в связи с предоставлением субсидии, осуществляется в случаях и в порядке, предусмотренных Федеральным законом «О персональных данных».
98. Персональные данные, полученные Главным управлением МЧС России по Нижегородской области, хранятся на бумажных носителях и в электронном виде (в информационных системах персональных данных, на средствах вычислительной техники, а также на съемных магнитных, оптических и других цифровых носителях), с соблюдением условий, обеспечивающих их защиту от несанкционированного доступа.
99. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с Федеральным законом от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».
100. Документы, содержащие персональные данные на бумажном носителе, по истечения срока хранения передаются в архив отдела административной работы в соответствии Приказом МЧС России от 10 февраля 2021 г. №70 «Об утверждении Перечня документов, образующихся в деятельности органов управления, спасательных воинских формирований МЧС России, подразделений федеральной противопожарной службы Государственной противопожарной службы, Государственной инспекции по маломерным судам МЧС России, учреждений и организаций, находящихся в ведении МЧС России, с указанием сроков хранения».
101. Сроки хранения персональных данных, внесенных в информационные системы персональных данных, определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Росархива от 28 декабря 2021 г. № 142 «Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения».
102. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
103. Уничтожение документов (копий документов), содержащих персональные данные, должно производиться путем сжигания или с помощью механической переработки. При этом должна быть исключена возможность прочтения текста уничтоженного документа.
104. Уничтожение персональных данных, хранящихся в информационных системах, на средствах вычислительной техники и (или) на перезаписываемых машинных носителях информации, производится методами и средствами гарантированного удаления остаточной информации.
105. Уничтожение машинных носителей информации, содержащих персональные данные, производится путем механического нарушения целостности машинного носителя информации, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование).
106. Уничтожение или обезличивание части персональных данных, если это допускает материальный носитель, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
IX. Условия и порядок обработки персональных данных сотрудников Главного управления МЧС России по Нижегородской области и в случаях, установленных законодательством Российской Федерации, членов их семей и граждан Российской Федерации, уволенных со службы из федеральной противопожарной службы Государственной противопожарной службы, в связи с рассмотрением вопросов о предоставлении единовременной социальной выплаты для приобретения или строительства жилого помещения
107. В Главном управлении МЧС России по Нижегородской области осуществляется обработка персональных данных сотрудников МЧС России и в случаях, установленных законодательством Российской Федерации, членов их семей и граждан Российской Федерации, уволенных со службы из федеральной противопожарной службы Государственной противопожарной службы (далее - граждане), в связи с рассмотрением вопросов о предоставлении единовременной социальной выплаты для приобретения или строительства жилого помещения (далее - единовременная социальная выплата).
108. В связи с рассмотрением вопроса о предоставлении единовременной социальной выплаты подлежат обработке следующие персональные данные:
фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена, отчества (при наличии) в случае их изменения);
вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при его наличии), выдавшего его, дата выдачи;
адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);
cведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших мужьях (женах);
персональные данные, содержащиеся в выписке из домовой книги, копиях финансового лицевого счета, свидетельства о государственной регистрации акта гражданского состояния, свидетельства о рождении ребенка (детей), трудовой книжки, документов о наличии в собственности сотрудника МЧС России (гражданина) и (или) членов его семьи жилых помещений, документа, подтверждающего право на дополнительную площадь жилого помещения (в случаях, когда такое право предоставлено законодательством Российской Федерации).
109. Обработка персональных данных сотрудников МЧС России (граждан) и лиц, состоящих с ними в родстве (свойстве), при постановке на учет для получения единовременной социальной выплаты осуществляется на основании заявления сотрудника МЧС России (гражданина), представляемого в комиссию Главного управления МЧС России по Нижегородской области по рассмотрению вопросов предоставления сотрудникам ФПС ГПС и членам их семей и гражданам Российской Федерации, уволенным со службы из ФПС ГПС, единовременной социальной выплаты для приобретения или строительства жилого помещения (далее - территориальная комиссия для предоставления единовременной социальной выплаты).
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
110. Обработка персональных данных сотрудников МЧС России (граждан) и лиц, состоящих с ними в родстве (свойстве), в связи с предоставлением единовременной социальной выплаты, в частности, сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется должностными лицами Главного управления МЧС России по Нижегородской области, входящими в состав территориальной комиссии для предоставления единовременной социальной выплаты, путем:
- получения оригиналов необходимых документов;
- предоставления заверенных копий документов.
111. Территориальная комиссия для предоставления единовременной социальной выплаты при решении вопроса о постановке сотрудника (гражданина) на учет для получения единовременной социальной выплаты проверяет сведения, содержащиеся в документах, представленных сотрудниками МЧС России (гражданами), о наличии условий, необходимых для постановки сотрудника (гражданина) на учет для получения единовременной социальной выплаты.
112. Передача (распространение, предоставление) и использование персональных данных сотрудников МЧС России (граждан) и лиц, состоящих с ними в родстве (свойстве), полученных в связи с предоставлением единовременной социальной выплаты, осуществляется в случаях и в порядке, предусмотренных Федеральным законом «О персональных данных».
113. Персональные данные, полученные Главным управлением МЧС России по Нижегородской области, хранятся на бумажных носителях и в электронном виде (в информационных системах персональных данных, на средствах вычислительной техники, а также на съемных магнитных, оптических и других цифровых носителях), с соблюдением условий, обеспечивающих их защиту от несанкционированного доступа.
114. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с Федеральным законом от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».
115. Документы, содержащие персональные данные на бумажном носителе, по истечения срока хранения передаются в архив отдела административной работы в соответствии Приказом МЧС России от 10 февраля 2021 г. №70 «Об утверждении Перечня документов, образующихся в деятельности органов управления, спасательных воинских формирований МЧС России, подразделений федеральной противопожарной службы Государственной противопожарной службы, Государственной инспекции по маломерным судам МЧС России, учреждений и организаций, находящихся в ведении МЧС России, с указанием сроков хранения».
116. Сроки хранения персональных данных, внесенных в информационные системы персональных данных, определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Росархива от 28 декабря 2021 г. № 142 «Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения».
117. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
118. Уничтожение документов (копий документов), содержащих персональные данные, должно производиться путем сжигания или с помощью механической переработки. При этом должна быть исключена возможность прочтения текста уничтоженного документа.
119. Уничтожение персональных данных, хранящихся в информационных системах, на средствах вычислительной техники и (или) на перезаписываемых машинных носителях информации, производится методами и средствами гарантированного удаления остаточной информации.
120. Уничтожение машинных носителей информации, содержащих персональные данные, производится путем механического нарушения целостности машинного носителя информации, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование).
121. Уничтожение или обезличивание части персональных данных, если это допускает материальный носитель, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
X. Условия и порядок обработки персональных данных субъектов персональных данных в связи с предоставлением государственных услуг, исполнением государственных функций
122. В Главном управлении МЧС России по Нижегородской области обработка персональных данных физических лиц и представителей организаций (далее - заявители) осуществляется в целях предоставления следующих государственных услуг и исполнения государственных функций:
освидетельствование маломерных судов, поднадзорных Государственной инспекции по маломерным судам МЧС России (далее - ГИМС МЧС России);
аттестация на право управления маломерными судами, поднадзорными ГИМС МЧС России;
государственная регистрация маломерных судов, поднадзорных ГИМС МЧС России;
надзор во внутренних водах и в территориальном море Российской Федерации за пользованием маломерными судами и базами (сооружениями) для их стоянок;
лицензирование деятельности по монтажу, техническому обслуживанию и ремонту средств обеспечения пожарной безопасности зданий и сооружений;
лицензирование деятельности по тушению пожаров в населенных пунктах, на производственных объектах и объектах инфраструктуры;
согласование специальных технических условий для объектов, в отношении которых отсутствуют требования пожарной безопасности, установленные нормативными правовыми актами Российской Федерации и нормативными документами по пожарной безопасности, отражающих специфику обеспечения их пожарной безопасности и содержащих комплекс необходимых инженерно-технических и организационных мероприятий по обеспечению их пожарной безопасности;
контроль за соблюдением лицензионных требований при осуществлении деятельности по монтажу, техническому обслуживанию и ремонту средств обеспечения пожарной безопасности зданий и сооружений;
контроль за соблюдением лицензионных требований при осуществлении деятельности по тушению пожаров в населенных пунктах, на производственных объектах и объектах инфраструктуры;
осуществление федерального государственного пожарного надзора;
осуществление федерального государственного надзора в области защиты населения и территорий от чрезвычайных ситуаций природного и техногенного характера;
осуществление государственного надзора в области гражданской обороны;
прием копий заключений о независимой оценке пожарного риска;
прием и учет уведомлений о начале осуществления юридическими лицами и индивидуальными предпринимателями отдельных видов деятельности в сфере производства пожарно-технической продукции;
предоставление информации о присвоенной (об изменении ранее присвоенной) деятельности и (или) используемым объектам категории риска в области гражданской обороны, защиты населения и территорий от чрезвычайных ситуаций природного и техногенного характера и пожарной безопасности;
регистрация декларации пожарной безопасности;
согласование создания профессиональных аварийно-спасательных формирований в организациях, занимающихся одним или несколькими видами деятельности, при осуществлении которых законодательством Российской Федерации предусмотрено обязательное наличие у организаций собственных аварийно-спасательных служб, аварийно-спасательных формирований;
регистрация аттестованных профессиональных аварийно-спасательных служб, аварийно-спасательных формирований;
аттестация аварийно-спасательных служб, аварийно-спасательных формирований и спасателей;
предоставление информации об аттестованных аварийно-спасательных службах (формированиях) и спасателях - выписок из протоколов заседаний аттестационных комиссий по аттестации аварийно-спасательных служб, аварийно-спасательных формирований и спасателей МЧС России;
регистрация в реестре общественных объединений пожарной охраны и сводном реестре добровольных пожарных.
123. В целях, указанных в пункте 122 настоящих Правил, осуществляется обработка следующих персональных данных заявителей:
фамилия, имя, отчество (при наличии);
дата рождения (число, месяц и год рождения);
вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;
идентификационный номер налогоплательщика;
страховой номер индивидуального лицевого счета;
адрес места жительства (места регистрации);
адрес электронной почты;
номер телефона;
сведения о наличии (об отсутствии) медицинских противопоказаний к выполнению аварийно-спасательных работ;
сведения о пригодности (непригодности) к выполнению аварийно-спасательных работ по результатам психиатрического освидетельствования;
сведения о наличии спортивных разрядов;
сведения о прохождении аттестации на право ведения аварийно-спасательных работ (дата аттестации, наименование аттестационной комиссии);
сведения о профессиональном обучении по программе профессиональной подготовки на право ведения аварийно-спасательных работ, владении дополнительными специальностями;
сведения о профессиональном образовании в области пожарной безопасности, о профессиональном обучении по программам профессиональной подготовки и программам повышения квалификации добровольных пожарных и (или) подтверждении квалификации добровольных пожарных, полученные по результатам независимой оценки квалификации;
сведения о гражданско-правовом договоре между общественным объединением пожарной охраны и добровольным пожарным, заключенном в соответствии с частью 8 статьи 6 Федерального закона от 6 мая 2011 г. № 100-ФЗ «О добровольной пожарной охране».
124. Правовое основание обработки персональных данных: обработка персональных данных в целях, указанных в пункте 122 настоящих Правил, осуществляется без согласия заявителей в соответствии с пунктом 4 части 1 статьи 6 Федерального закона «О персональных данных», федеральными законами «Об организации предоставления государственных и муниципальных услуг», «О порядке рассмотрения обращений граждан Российской Федерации» и иными нормативными правовыми актами, определяющими предоставление государственных услуг и исполнение государственных функций в установленной сфере ведения МЧС России.
125. Обработка персональных данных в целях, указанных в пункте 122 настоящих Правил, осуществляется соответствующими структурным подразделениями Главного управления МЧС России по Нижегородской области, в полномочия которых входит предоставление государственных услуг, исполнение государственных функций.
126. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных в целях, указанных в пункте 122 настоящих Правил, осуществляется уполномоченными на обработку персональных данных путем:
получения оригиналов необходимых документов (заявлений);
заверения копий документов;
внесения сведений в учетные формы (на бумажных и электронных носителях);
внесения персональных данных в информационные системы персональных данных.
127. При сборе (получении) персональных данных уполномоченное должностное лицо Главного управления МЧС России Нижегородской области, осуществляющее получение персональных данных непосредственно от заявителей, обратившихся в Главное управление в связи с предоставлением государственной услуги, исполнением государственной функции, обязано разъяснить указанным заявителям юридические последствия отказа предоставить персональные данные.
128. Передача (распространение, предоставление) и использование персональных данных заявителей, указанных в пункте 123 настоящих Правил, осуществляется лишь в случаях и в порядке, предусмотренных Федеральным законом «О персональных данных».
129. Персональные данные, полученные Главным управлением МЧС России по Нижегородской области, хранятся на бумажных носителях и в электронном виде (в информационных системах персональных данных, на средствах вычислительной техники, а также на съемных магнитных, оптических и других цифровых носителях), с соблюдением условий, обеспечивающих их защиту от несанкционированного доступа.
130. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с Федеральным законом от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».
131. Документы, содержащие персональные данные на бумажном носителе, по истечения срока хранения передаются в архив отдела административной работы в соответствии Приказом МЧС России от 10 февраля 2021 г. №70 «Об утверждении Перечня документов, образующихся в деятельности органов управления, спасательных воинских формирований МЧС России, подразделений федеральной противопожарной службы Государственной противопожарной службы, Государственной инспекции по маломерным судам МЧС России, учреждений и организаций, находящихся в ведении МЧС России, с указанием сроков хранения».
132. Сроки хранения персональных данных, внесенных в информационные системы персональных данных, определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Росархива от 28 декабря 2021 г. № 142 «Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения».
133. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
134. Уничтожение документов (копий документов), содержащих персональные данные, должно производиться путем сжигания или с помощью механической переработки. При этом должна быть исключена возможность прочтения текста уничтоженного документа.
135. Уничтожение персональных данных, хранящихся в информационных системах, на средствах вычислительной техники и (или) на перезаписываемых машинных носителях информации, производится методами и средствами гарантированного удаления остаточной информации.
136. Уничтожение машинных носителей информации, содержащих персональные данные, производится путем механического нарушения целостности машинного носителя информации, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование).
137. Уничтожение или обезличивание части персональных данных, если это допускает материальный носитель, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
XI. Условия и порядок обработки персональных данных субъектов персональных данных в связи с рассмотрением обращений граждан
138. В Главном управлении МЧС России по Нижегородской области обработка персональных данных граждан осуществляется в целях обеспечения объективного, всестороннего и своевременного рассмотрения их обращений в порядке, установленном Федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации».
139. В соответствии с Федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации» в связи с рассмотрением поступивших в Главное управление обращений граждан обработке подлежат следующие персональные данные:
фамилия, имя, отчество (при наличии);
почтовый адрес;
адрес электронной почты;
указанный в обращении телефон;
иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.
140. Правовое основание обработки персональных данных: обработка персональных данных осуществляется без согласия субъектов персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона «О персональных данных».
141. Передача (распространение, предоставление) и использование персональных данных, указанных в пункте 139 настоящих Правил, осуществляется в случаях и в порядке, предусмотренных Федеральным законом «О персональных данных» и Федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации».
142. Персональные данные, полученные Главным управлением МЧС России по Нижегородской области, хранятся на бумажных носителях и в электронном виде (в информационных системах персональных данных, на средствах вычислительной техники, а также на съемных магнитных, оптических и других цифровых носителях), с соблюдением условий, обеспечивающих их защиту от несанкционированного доступа.
143. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с Федеральным законом от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».
144. Документы, содержащие персональные данные на бумажном носителе, по истечения срока хранения передаются в архив отдела административной работы в соответствии Приказом МЧС России от 10 февраля 2021 г. №70 «Об утверждении Перечня документов, образующихся в деятельности органов управления, спасательных воинских формирований МЧС России, подразделений федеральной противопожарной службы Государственной противопожарной службы, Государственной инспекции по маломерным судам МЧС России, учреждений и организаций, находящихся в ведении МЧС России, с указанием сроков хранения».
145. Сроки хранения персональных данных, внесенных в информационные системы персональных данных, определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Росархива от 28 декабря 2021 г. № 142 «Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения».
146. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
147. Уничтожение документов (копий документов), содержащих персональные данные, должно производиться путем сжигания или с помощью механической переработки. При этом должна быть исключена возможность прочтения текста уничтоженного документа.
148. Уничтожение персональных данных, хранящихся в информационных системах, на средствах вычислительной техники и (или) на перезаписываемых машинных носителях информации, производится методами и средствами гарантированного удаления остаточной информации.
149. Уничтожение машинных носителей информации, содержащих персональные данные, производится путем механического нарушения целостности машинного носителя информации, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование).
150. Уничтожение или обезличивание части персональных данных, если это допускает материальный носитель, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
XII. Условия и порядок обработки персональных данных субъектов персональных данных в связи с реализацией основных и дополнительных образовательных программ
151. Обработка персональных данных кандидатов на поступление в образовательные организации МЧС России (далее - обучающиеся (кандидаты на поступление) в связи с реализацией основных и дополнительных образовательных программ (далее - образовательные программы).
152. В целях, определенных пунктом 151 настоящих Правил, осуществляется обработка следующих персональных данных обучающихся (кандидатов на поступление):
фамилия, имя, отчество (при наличии); дата рождения (число, месяц и год рождения);
вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;
фотография (для формирования личного дела, формирования анкет, установленных законодательством Российской Федерации);
сведения о гражданстве (какого государства, если изменялось, то когда и по какой причине);
адрес и дата регистрации по месту жительства (места пребывания); адрес фактического проживания (места нахождения); воинское (специальное) звание (при наличии);
занимаемая должность (для военнослужащего (сотрудника), гражданского служащего МЧС России);
сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата);
сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения;
сведения о сдаче единого государственного экзамена и его результатах;
сведения о медицинском освидетельствовании;
сведения о профессиональном психологическом отборе.
153. Правовое основание обработки персональных данных: обработка персональных данных кандидатов на поступление для реализации образовательных программ осуществляется на основании заявления кандидата на поступление, представляемого в приемную комиссию образовательной организации МЧС России, при наличии полученного согласия субъекта персональных данных в письменной форме в соответствии с пунктом 1 части 1 статьи 6 Федерального закона «О персональных данных» либо согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с пунктом 1 части 2 статьи 10 и частью 1 статьи 11 Федерального закона «О персональных данных».
154. Согласие в письменной форме может быть подписано законным представителем субъекта персональных данных, представителем субъекта персональных данных - лицом, имеющим письменную доверенность, оформленную в соответствии со статьями 185 и 186 Гражданского кодекса Российской Федерации, подтверждающую такие полномочия.
155. Уполномоченные на обработку персональных данных предоставляют субъектам персональных данных для ознакомления и подписания Типовую форму согласия.
156. При сборе (получении) персональных данных уполномоченное должностное лицо, осуществляющее получение персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 156 настоящих Правил, обязано разъяснить субъектам персональных данных юридические последствия отказа предоставить персональные данные.
157. При получении от субъекта персональных данных в письменной или в устной форме заявления об отказе подписать согласие в письменной форме (Типовую форму согласия), либо заявления об отзыве указанного согласия, уполномоченные на обработку персональных данных продолжают обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, пунктах 2-9 части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных».
158. Передача (распространение, предоставление) и использование персональных данных обучающихся (кандидатов на поступление) в связи с реализацией образовательных программ, осуществляется в случаях и в порядке, предусмотренных Федеральным законом «О персональных данных».
159. Персональные данные, полученные Главным управлением МЧС России по Нижегородской области, хранятся на бумажных носителях и в электронном виде (в информационных системах персональных данных, на средствах вычислительной техники, а также на съемных магнитных, оптических и других цифровых носителях), с соблюдением условий, обеспечивающих их защиту от несанкционированного доступа.
160. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с Федеральным законом от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».
161. Документы, содержащие персональные данные на бумажном носителе, по истечения срока хранения передаются в архив отдела административной работы в соответствии Приказом МЧС России от 10 февраля 2021 г. №70 «Об утверждении Перечня документов, образующихся в деятельности органов управления, спасательных воинских формирований МЧС России, подразделений федеральной противопожарной службы Государственной противопожарной службы, Государственной инспекции по маломерным судам МЧС России, учреждений и организаций, находящихся в ведении МЧС России, с указанием сроков хранения».
162. Сроки хранения персональных данных, внесенных в информационные системы персональных данных, определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Росархива от 28 декабря 2021 г. № 142 «Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения».
163. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
164. Уничтожение документов (копий документов), содержащих персональные данные, должно производиться путем сжигания или с помощью механической переработки. При этом должна быть исключена возможность прочтения текста уничтоженного документа.
165. Уничтожение персональных данных, хранящихся в информационных системах, на средствах вычислительной техники и (или) на перезаписываемых машинных носителях информации, производится методами и средствами гарантированного удаления остаточной информации.
166. Уничтожение машинных носителей информации, содержащих персональные данные, производится путем механического нарушения целостности машинного носителя информации, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование).
167. Уничтожение или обезличивание части персональных данных, если это допускает материальный носитель, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
XIII. Условия и порядок обработки персональных данных пользователей официальных сайтов МЧС России в информационно-телекоммуникационной сети «Интернет»
168. В Главном управлении МЧС России по Нижегородской области осуществляется обработка персональных данных пользователей официального сайта Главного управления МЧС России по Нижегородской области в информационно-телекоммуникационной сети «Интернет» (далее - официальный сайт Главного управления) в целях обработки обращений пользователей официального сайта Главного управления, направленных в Главное управление МЧС России по Нижегородской области в форме электронного документа, улучшения работы официального сайта Главного управления, предоставления новостной рассылки от официального сайта Главного управления.
169. В целях, определенных пунктом 168 настоящих Правил, осуществляется обработка следующих персональных данных пользователей официального сайта Главного управления:
фамилия, имя, отчество (при наличии);
год рождения (при необходимости);
адрес проживания (при необходимости);
телефон;
адрес электронной почты;
IP-адрес (при необходимости с целью предотвращения, выявления и решения технических проблем);
сведения, собирающиеся автоматически при посещении страниц официального сайта Главного управления, в т.ч. при помощи сервисов интернет-статистики, в том числе Яндекс-метрика (сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии, возраст, пол посетителя).
170. Правовое основание обработки персональных данных: обработка персональных данных пользователей официального сайта Главного управления осуществляется при наличии полученного в электронной форме согласия субъекта персональных данных на обработку его персональных данных в соответствии с пунктом 1 части 1 статьи 6 Федерального закона «О персональных данных».
171. Обработка персональных данных пользователей официального сайта Главного управления, чьи данные обрабатываются в целях, определенных пунктом 168 настоящих Правил, включает в себя сбор, запись и накопление персональных данных.
172. Сбор, запись и накопление персональных данных пользователей официального сайта Главного управления, чьи данные обрабатываются в целях, определенных пунктом 168 настоящих Правил, осуществляется путем заполнения пользователями официального сайта Главного управления форм на официальном сайте Главного управления при направлении обращений или при подписке на новостную рассылку, а также с использованием сервисов отслеживания и анализа посещаемости официального сайта Главного управления.
173. Передача (распространение, предоставление) и использование персональных данных пользователей официального сайта МЧС России, указанных в пункте 169 настоящих Правил, осуществляется лишь в случаях и в порядке, предусмотренных Федеральным законом «О персональных данных».
174. Сроки хранения персональных данных, внесенных в информационные системы персональных данных, определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Росархива от 28 декабря 2021 г. № 142 «Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения».
175. Сроки уничтожения персональных данных Главным управлением осуществляется в порядке, предусмотренных Федеральным законом «О персональных данных».
XIV. Условия и порядок обработки персональных данных субъектов персональных данных в связи с посещением зданий и помещений Главного управления МЧС России по Нижегородской области
176. В Главном управлении МЧС России по Нижегородской области, осуществляется обработка персональных данных субъектов персональных данных в связи с посещением зданий и помещений Главного управления (далее - посетители зданий и помещений Главного управления) в целях соблюдения пропускного режима в здания и помещения Главного управления
177. В целях, определенных пунктом 176 настоящих Правил, осуществляется обработка следующих персональных данных посетителей зданий и помещений Главного управления:
фамилия, имя, отчество (при наличии);
вид, серия, номер документа, удостоверяющего личность.
178. Правовое основание обработки персональных данных: обработка персональных данных в целях, указанных в пункте 176 настоящих Правил, осуществляется без согласия посетителей зданий и помещений Главного управления в соответствии с пунктом 7 части 1 статьи 6 Федерального закона «О персональных данных».
179. Обработка персональных данных в целях, указанных в пункте 176 настоящих Правил, осуществляется соответствующими структурными подразделениями Главного управления, в полномочия которых входит осуществление пропускного режима в здания и помещения Главного управления.
180. Обработка персональных данных посетителей зданий и помещений Главного управления, чьи данные обрабатываются в целях, определенных пунктом 176 настоящих Правил, включает в себя следующие действия: сбор (получение), запись, систематизацию, накопление, хранение, уничтожение персональных данных.
181. Сбор (получение), запись, систематизация и накопление персональных данных посетителей зданий и помещений Главного управления, чьи данные обрабатываются в целях, определенных пунктом 176 настоящих Правил, осуществляется путем внесения сведений в учетные формы (на бумажных и электронных носителях).
182. Передача (распространение, предоставление) и использование персональных данных посетителей зданий и помещений Главного управления, указанных в пункте 177 настоящих Правил, осуществляется лишь в случаях и в порядке, предусмотренных Федеральным законом «О персональных данных».
183. Персональные данные, полученные Главным управлением МЧС России по Нижегородской области, хранятся на бумажных носителях и в электронном виде (в информационных системах персональных данных, на средствах вычислительной техники, а также на съемных магнитных, оптических и других цифровых носителях), с соблюдением условий, обеспечивающих их защиту от несанкционированного доступа.
184. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с Федеральным законом от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».
185. Документы, содержащие персональные данные на бумажном носителе, по истечения срока хранения передаются в архив отдела административной работы в соответствии Приказом МЧС России от 10 февраля 2021 г. №70 «Об утверждении Перечня документов, образующихся в деятельности органов управления, спасательных воинских формирований МЧС России, подразделений федеральной противопожарной службы Государственной противопожарной службы, Государственной инспекции по маломерным судам МЧС России, учреждений и организаций, находящихся в ведении МЧС России, с указанием сроков хранения».
186. Сроки хранения персональных данных, внесенных в информационные системы персональных данных, определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Росархива от 28 декабря 2021 г. № 142 «Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения».
187. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
188. Уничтожение документов (копий документов), содержащих персональные данные, должно производиться путем сжигания или с помощью механической переработки. При этом должна быть исключена возможность прочтения текста уничтоженного документа.
189. Уничтожение персональных данных, хранящихся в информационных системах, на средствах вычислительной техники и (или) на перезаписываемых машинных носителях информации, производится методами и средствами гарантированного удаления остаточной информации.
190. Уничтожение машинных носителей информации, содержащих персональные данные, производится путем механического нарушения целостности машинного носителя информации, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование).
191. Уничтожение или обезличивание части персональных данных, если это допускает материальный носитель, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
XV. Условия и порядок обработки персональных данных субъектов персональных данных, пострадавших в результате чрезвычайных ситуаций, террористических актов и (или) при пресечении террористических актов правомерными действиями, при пожарах, а также родственников и близких лиц погибших граждан и граждан, пострадавших в результате чрезвычайных ситуаций, террористических актов и (или) при пресечении террористических актов правомерными действиями, при пожарах
192. В Главном управлении МЧС России по Нижегородской области осуществляется обработка персональных данных граждан, пострадавших в результате чрезвычайных ситуаций, террористических актов и (или) при пресечении террористических актов правомерными действиями, при пожарах, а также родственников и близких лиц погибших граждан и граждан, пострадавших в результате чрезвычайных ситуаций, террористических актов и (или) при пресечении террористических актов правомерными действиями, при пожарах (далее - пострадавшие в чрезвычайных ситуациях), в целях оказания экстренной психологической помощи.
193. В целях, определенных пунктом 192 настоящих Правил, осуществляется обработка следующих персональных данных пострадавших в чрезвычайных ситуациях:
фамилия, имя, отчество (при наличии);
дата рождения (число, месяц и год рождения);
адрес и дата регистрации по месту жительства (месту пребывания);
адрес фактического проживания (места нахождения);
иные сведения, которые стали известны при оказании экстренной психологической, а также материальной (финансовой) помощи пострадавшим в чрезвычайных ситуациях.
194. Правовое основание обработки персональных данных: обработка персональных данных в целях, указанных в пункте 192 настоящих Правил, осуществляется без согласия пострадавших в чрезвычайных ситуациях в соответствии с пунктом 6 части 1 статьи 6 и пунктом 3 части 2 статьи 10 Федерального закона «О персональных данных».
195. Обработка персональных данных в целях, указанных в пункте 192 настоящих Правил, осуществляется соответствующими структурными подразделениями Главного управления МЧС России по Нижегородской области, в полномочия которых входит оказание экстренной психологической помощи пострадавшим в чрезвычайных ситуациях, информационной поддержки пострадавших в чрезвычайных ситуациях, оказание за счет средств федерального бюджета материальной (финансовой) помощи населению и территориям, пострадавшим в чрезвычайных ситуациях, а также должностными лицами оперативно-дежурных смен Главного управления.
196. Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 192 настоящих Правил, включает в себя следующие действия: сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, удаление, уничтожение персональных данных.
197. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 192 настоящих Правил, осуществляется путем:
внесения сведений в учетные формы (на бумажных и электронных носителях);
внесения персональных данных в информационные системы персональных данных.
198. Передача (распространение, предоставление) и использование персональных данных пострадавших в чрезвычайных ситуациях, указанных в пункте 193 настоящих Правил, осуществляется по решению комиссии по предупреждению и ликвидации чрезвычайных ситуаций и обеспечению пожарной безопасности или другого органа, осуществляющего координацию действий при ликвидации чрезвычайной ситуации, за исключением случаев, предусмотренных законодательством Российской Федерации.
199. Персональные данные, полученные Главным управлением МЧС России по Нижегородской области, хранятся на бумажных носителях и в электронном виде (в информационных системах персональных данных, на средствах вычислительной техники, а также на съемных магнитных, оптических и других цифровых носителях), с соблюдением условий, обеспечивающих их защиту от несанкционированного доступа.
200. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с Федеральным законом от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».
201. Документы, содержащие персональные данные на бумажном носителе, по истечения срока хранения передаются в архив отдела административной работы в соответствии Приказом МЧС России от 10 февраля 2021 г. №70 «Об утверждении Перечня документов, образующихся в деятельности органов управления, спасательных воинских формирований МЧС России, подразделений федеральной противопожарной службы Государственной противопожарной службы, Государственной инспекции по маломерным судам МЧС России, учреждений и организаций, находящихся в ведении МЧС России, с указанием сроков хранения».
202. Сроки хранения персональных данных, внесенных в информационные системы персональных данных, определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Росархива от 28 декабря 2021 г. № 142 «Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения».
203. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
204. Уничтожение документов (копий документов), содержащих персональные данные, должно производиться путем сжигания или с помощью механической переработки. При этом должна быть исключена возможность прочтения текста уничтоженного документа.
205. Уничтожение персональных данных, хранящихся в информационных системах, на средствах вычислительной техники и (или) на перезаписываемых машинных носителях информации, производится методами и средствами гарантированного удаления остаточной информации.
206. Уничтожение машинных носителей информации, содержащих персональные данные, производится путем механического нарушения целостности машинного носителя информации, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование).
207. Уничтожение или обезличивание части персональных данных, если это допускает материальный носитель, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
XVI. Условия и порядок обработки персональных данных субъектов персональных данных в связи с оказанием медицинской, санаторно- курортной и реабилитационной помощи
208. В целях оказания медицинской, санаторно-курортной и реабилитационной помощи, осуществляется обработка следующих персональных данных граждан:
фамилия, имя, отчество (при наличии); дата рождения (число, месяц и год рождения); место рождения;
вид, серия, номер документа, удостоверяющего личность, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;
сведения о гражданстве (какого государства, если изменялось, то когда и по какой причине);
адрес и дата регистрации по месту жительства (места пребывания); адрес фактического проживания (места нахождения);
реквизиты страхового свидетельства обязательного пенсионного страхования (номер), содержащиеся в нем сведения (при наличии) (реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, содержащиеся в нем сведения);
реквизиты страхового медицинского полиса обязательного медицинского страхования (номер полиса), содержащиеся в нем сведения (при наличии); анамнез; диагноз;
сведения о видах, условиях, сроках, объемах и результатах оказанной медицинской помощи;
реквизиты выданного листка нетрудоспособности (при наличии);
сведения о проведенных медицинских экспертизах, медицинских осмотрах и медицинских освидетельствованиях и их результатах.
209. Правовое основание обработки персональных данных: обработка персональных данных осуществляется при обращении граждан в медицинские (санаторно-курортные) организации, находящиеся в ведении МЧС России, за оказанием медицинской, санаторно-курортной и реабилитационной помощи при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с пунктом 1 части 1 статьи 6 Федерального закона «О персональных данных» либо согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с частью 1 статьи 11 Федерального закона «О персональных данных».
210. Согласие на обработку персональных данных субъекта персональных данных, чьи данные обрабатываются в целях, определенных пунктом 208 настоящих Правил, не требуется при обработке персональных данных в соответствии с пунктом 5 части 1 статьи 6 Федерального закона «О персональных данных».
211. Согласие на обработку специальных категорий персональных данных, а также биометрических персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 208 настоящих Правил, не требуется при обработке персональных данных в соответствии с пунктом 4 части 2 статьи 10 и частью 2 статьи 11 Федерального закона «О персональных данных».
212. Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 208 настоящих Правил, осуществляется уполномоченными на обработку персональных данных.
213. Уполномоченные на обработку персональных данных предоставляют субъектам персональных данных для ознакомления и подписания Типовую форму согласия.
214. Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 208 настоящих Правил, включает в себя следующие действия: сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
215. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 208 настоящих Правил, осуществляется путем:
получения оригиналов необходимых документов;
копирования оригиналов документов;
внесения сведений в учетные формы (на бумажных и электронных носителях);
внесения персональных данных в информационные системы персональных данных.
216. При сборе (получении) персональных данных уполномоченное должностное лицо, осуществляющее получение персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 208 настоящих Правил, обязано разъяснить субъектам персональных данных юридические последствия отказа предоставить персональные данные.
217. Подписанное согласие субъекта персональных данных в письменной форме может быть отозвано субъектом персональных данных только посредством направления им письменного заявления в медицинскую (санаторно-курортную) организацию, находящуюся в ведении МЧС России, в которую он обратился за оказанием медицинской, санаторно-курортной и реабилитационной помощи.
218. При получении от субъекта персональных данных в письменной или в устной форме заявления об отказе подписать согласие в письменной форме (Типовую форму согласия), либо заявления об отзыве указанного согласия, уполномоченные на обработку персональных данных продолжают обработку персональных данных без согласия субъекта персональных данных при наличии оснований указанных в пунктах 2-11 части 1 статьи 6, пунктах 2-9 части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных».
219. Передача (распространение, предоставление) и использование персональных данных, указанных в пункте 208 настоящих Правил, осуществляется лишь в случаях и в порядке, предусмотренных Федеральным законом «О персональных данных».
220. Персональные данные, полученные Главным управлением МЧС России по Нижегородской области, хранятся на бумажных носителях и в электронном виде (в информационных системах персональных данных, на средствах вычислительной техники, а также на съемных магнитных, оптических и других цифровых носителях), с соблюдением условий, обеспечивающих их защиту от несанкционированного доступа.
221. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с Федеральным законом от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».
222. Документы, содержащие персональные данные на бумажном носителе, по истечения срока хранения передаются в архив отдела административной работы в соответствии Приказом МЧС России от 10 февраля 2021 г. №70 «Об утверждении Перечня документов, образующихся в деятельности органов управления, спасательных воинских формирований МЧС России, подразделений федеральной противопожарной службы Государственной противопожарной службы, Государственной инспекции по маломерным судам МЧС России, учреждений и организаций, находящихся в ведении МЧС России, с указанием сроков хранения».
223. Сроки хранения персональных данных, внесенных в информационные системы персональных данных, определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Росархива от 28 декабря 2021 г. № 142 «Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения».
224. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
225. Уничтожение документов (копий документов), содержащих персональные данные, должно производиться путем сжигания или с помощью механической переработки. При этом должна быть исключена возможность прочтения текста уничтоженного документа.
226. Уничтожение персональных данных, хранящихся в информационных системах, на средствах вычислительной техники и (или) на перезаписываемых машинных носителях информации, производится методами и средствами гарантированного удаления остаточной информации.
227. Уничтожение машинных носителей информации, содержащих персональные данные, производится путем механического нарушения целостности машинного носителя информации, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование).
228. Уничтожение или обезличивание части персональных данных, если это допускает материальный носитель, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
XVII. Сроки хранения персональных данных
229. Персональные данные, полученные Главным управлением МЧС России по Нижегородской области, хранятся на бумажных носителях и в электронном виде (в информационных системах персональных данных, на средствах вычислительной техники, а также на съемных магнитных, оптических и других цифровых носителях), с соблюдением условий, обеспечивающих их защиту от несанкционированного доступа.
230. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с Федеральным законом от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации».
231. Сроки хранения персональных данных, внесенных в информационные системы персональных данных, определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Росархива от 28 декабря 2021 г. № 142 «Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения».
XVIII. Уничтожение персональных данных и их материальных носителей
232. Документы, содержащие персональные данные на бумажном носителе, по истечения срока хранения передаются в архив отдела административной работы в соответствии Приказом МЧС России от 19.06.2012 №340 «Об утверждении Перечня документов, образующихся в деятельности органов управления, спасательных воинских формирований МЧС России, подразделений федеральной противопожарной службы Государственной противопожарной службы, Государственной инспекции по маломерным судам МЧС России, учреждений и организаций, находящихся в ведении МЧС России, с указанием сроков хранения».
233. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
234. Уничтожение документов (копий документов), содержащих персональные данные, должно производиться путем сжигания или с помощью механической переработки. При этом должна быть исключена возможность прочтения текста уничтоженного документа.
235. Уничтожение персональных данных, хранящихся в информационных системах, на средствах вычислительной техники и (или) на перезаписываемых машинных носителях информации, производится методами и средствами гарантированного удаления остаточной информации.
236. Уничтожение машинных носителей информации, содержащих персональные данные, производится путем механического нарушения целостности машинного носителя информации, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование).
237. Уничтожение или обезличивание части персональных данных, если это допускает материальный носитель, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
XIX. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных
238. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Главном управлении МЧС России по Нижегородской области, используются следующие процедуры:
осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, а также обеспечения необходимого уровня защищенности (конфиденциальности) персональных данных при их обработке;
определение вреда, который может быть причинен субъектам персональных данных, оценка его возможных последствий;
ознакомление лиц, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации в области персональных данных, в том числе с требованиями к защите персональных данных и с требованиями настоящих Правил;
прекращение обработки персональных данных при достижении конкретных целей, определенных настоящими Правилами;
недопущение обработки персональных данных, несовместимой с целями сбора персональных данных, объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
установление и устранение избыточности состава, содержания, объема обрабатываемых персональных данных заявленным целям обработки;
обеспечение при обработке персональных данных их точности и достаточности, а в необходимых случаях и актуальности по отношению к целям обработки;
уничтожение или обезличивание обрабатываемых персональных данных при достижении целей обработки или в случае утраты необходимости в достижении целей обработки.
XX. Требования к обработке и защите персональных данных
239. При назначении военнослужащего Главного управления, сотрудника Главного управления, гражданского служащего Главного управления или работника Главного управления на должность, замещение которой предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, такому лицу доводится до сведения под подпись типовое обязательство уполномоченного на обработку персональных данных, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним контракта (служебного контракта или трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных (служебных) обязанностей, утверждаемое в соответствии с подпунктом «б» пункта 1 перечня мер, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 (далее - Типовое обязательство).
240. Подписанные уполномоченными на обработку персональных данных Типовые обязательства приобщаются к их личным делам.
241. Обязанности уполномоченных на обработку персональных данных по обработке персональных данных включаются в их должностные регламенты (обязанности, инструкции).
242. Уполномоченные на обработку персональных данных, получившие доступ к персональным данным, для обеспечения законной передачи персональных данных в случаях, соответствующих целям обработки:
- осуществляют передачу персональных данных субъектов персональных данных, указанных в подпунктах 6.1 - 6.7 пункта 6 настоящих Правил, в пределах Главного управления МЧС России по Нижегородской области, в соответствии с настоящими Правилами, с которыми указанные субъекты персональных данных должны быть ознакомлены под роспись;
- не раскрывают персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно, а также в других случаях, предусмотренных Федеральным законом «О персональных данных»;
- предупреждают лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требуют от этих лиц подтверждение того, что это правило соблюдено;
- включают персональные данные в общедоступные источники персональных данных при условии получения письменного согласия субъекта персональных данных в соответствии с частью 1 статьи 8 Федерального закона «О персональных данных».
243. Обработка персональных данных в Главном управлении МЧС России по Нижегородской области, осуществляется с помощью средств вычислительной техники (автоматизированная обработка) либо без использования средств вычислительной техники (неавтоматизированная обработка).
Общее руководство организацией технической защиты персональных данных, обрабатываемых в информационных системах персональных данных, возлагается на структурное подразделение Главного управления, осуществляющее общее руководство организацией технической защиты служебной информации в Главном управлении МЧС России по Нижегородской области.
Обработка персональных данных без использования средств автоматизации осуществляется с учетом требований Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
244. Обеспечение внешней защиты персональных данных достигается:
установлением пропускного режима и особого порядка приема, учета и контроля посетителей;
использованием технических средств охраны;
применением программно-технических комплексов защиты информации, содержащейся на электронных и магнитных носителях информации.
245. Обеспечение внутренней защиты персональных данных достигается:
ограничением и регламентацией состава должностных лиц, должностные обязанности (должностные регламенты, инструкции) которых предусматривают доступ к персональным данным;
избирательным и обоснованным распределением (разделением) доступа должностных лиц к персональным данным и материальным носителям информации, которые их содержат;
размещением рабочих мест, в том числе автоматизированных, на которых обрабатываются персональные данные, способом, исключающим бесконтрольную обработку персональных данных;
формированием условий, необходимых для работы с материальными носителями информации, базами персональных данных, в том числе персональными данными, содержащимися на материальных (машинных) носителях информации, используемых в информационных системах персональных данных;
утверждением списков (перечней) должностных лиц, имеющих право доступа в помещения, в которых обрабатываются и (или) хранятся персональные данные;
выявлением нарушений при осуществлении обработки персональных данных и их устранением, в том числе связанных с нарушением требований к защите персональных данных и обеспечения безопасности информации;
проведением профилактической работы с должностными лицами, имеющими доступ к персональным данным, направленной на предупреждение случаев несанкционированной передачи таких данных.
При осуществлении обработки персональных данных без использования средств автоматизации, уполномоченные на обработку персональных данных, выполняют следующие действия:
обеспечивают раздельное хранение персональных данных, обработка которых предусмотрена в различных целях, не допускают их фиксации на одном материальном носителе информации, если цели сбора или обработки персональных данных заведомо несовместимы, и обособляют персональные данные, в частности, путем их записи в специальных разделах или на полях форм (бланков);
создают условия, обеспечивающие сохранность персональных данных и исключение случаев несанкционированного (неправомерного или случайного) доступа к ним;
производят уточнение персональных данных, подлежащих обработке, путем их обновления (изменения);
осуществляют контроль в части, их касающейся, за соблюдением порядка отбора персональных данных к уничтожению, уничтожения и (или) обезличивания персональных данных.
246. Доступ к информационным системам персональных данных уполномоченных на обработку персональных данных, осуществляющих обработку персональных данных, реализуется посредством создания учетной записи, состоящей из имени пользователя и пароля.
247. Доступ к информационным системам персональных данных предоставляется в соответствии с обязанностями, предусмотренными должностными регламентами (обязанностями, инструкциями) уполномоченных на обработку персональных данных.
248. Информация может размещаться в информационных системах персональных данных, как в автоматическом, так и в ручном режиме, при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
249. Безопасность персональных данных при их обработке в информационных системах персональных данных должна обеспечиваться с помощью системы защиты персональных данных, нейтрализующей угрозы безопасности персональных данных, актуальные при их обработке, путем исключения несанкционированного доступа к персональным данным (далее - система защиты персональных данных).
250. Система защиты персональных данных в Главном управлении МЧС России по Нижегородской области должна включать организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, а также современные информационные технологии, применяемые в информационных системах персональных данных.
251. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных должны разрабатываться и осуществляться должностными лицами Главного управления МЧС России по Нижегородской области, в полномочия которых входит обеспечение технической защиты служебной информации, на основании требований к защите персональных данных и в целях обеспечения требуемого уровня защищенности персональных данных, которого необходимо достичь исходя из имеющихся угроз безопасности персональных данных (их типа), актуальных при их обработке в информационных системах персональных данных.
252. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» с учетом изменений, внесенных приказом Федеральной службы по техническому и экспортному контролю от 23 марта 2017 г. № 49.
253. Определение типа угроз безопасности персональных данных, актуальных при их обработке в информационных системах персональных данных, производится в соответствии с пунктом 5 части 1 статьи 18.1 и части 5 статьи 19 Федерального закона «О персональных данных» с учетом оценки возможного вреда, к которому могут привести указанные угрозы.
254. Требуемый уровень защищенности персональных данных при их обработке в информационных системах персональных данных устанавливается в соответствии с требованиями к защите информации, определяемыми в соответствии с частью 5 статьи 16 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также требованиями к защите персональных данных, утвержденными Постановлением № 1119.
255. Для обеспечения требуемого уровня защищенности персональных данных, соответствующего требованиям к защите персональных данных, применяются следующие организационные, технические и иные меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных:
назначается по каждой информационной системе персональных данных, а при необходимости - по каждой ее составной части, эксплуатируемой в Главном управлении МЧС России по Нижегородской области, должностное лицо, ответственное за эксплуатацию (обеспечение функционирования) и выполнение мер по обеспечению безопасности персональных данных при их обработке;
организуется режим обеспечения безопасности помещений, в которых размещены информационные системы персональных данных, препятствующий неконтролируемому проникновению или пребыванию в этих помещениях посторонних лиц, не имеющих права доступа в эти помещения;
осуществляется учет электронных (магнитных) носителей информации, а также выполнение мер, направленных на обеспечение сохранности указанных материальных носителей информации, позволяющих производить хранение материальных носителей информации;
организуется режим доступа к обрабатываемым персональным данным в информационных системах персональных данных;
осуществляется мониторинг обработки персональных данных для обнаружения фактов несанкционированного доступа к ним, выявления модифицированных или уничтоженных персональных данных вследствие несанкционированного доступа к ним для их последующего восстановления;
допускаются к применению в информационных системах персональных данных только технические и программные средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, когда применение таких средств необходимо для нейтрализации угроз безопасности персональных данных, актуальных при обработке;
осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
осуществляется внутренний контроль принимаемых мер по обеспечению безопасности персональных данных, в том числе выполнения требуемого уровня защищенности информационных систем персональных данных и персональных данных, обрабатываемых без использования средств автоматизации.
256. В целях обеспечения надлежащей эксплуатации информационных систем персональных данных должны быть осуществлены:
классификация информационных систем персональных данных в соответствии с требованиями к защите персональных данных, утвержденными Постановлением № 1119, с оформлением соответствующих актов;
комплекс организационных и технических мер по обеспечению безопасности персональных данных (при их обработке в информационных системах персональных данных) в виде системы защиты персональных данных в соответствии с требованиями законодательства Российской Федерации в области обеспечения безопасности информации, в том числе в связи с использованием в Главном управления МЧС России по Нижегородской области, информационно-телекоммуникационной сети «Интернет» в соответствии с Указом Президента Российской Федерации от 17 марта 2008 г. № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена» и Указом Президента Российской Федерации от 22 мая 2015 г. № 260 «О некоторых вопросах информационной безопасности Российской Федерации».
257. Выбор средств защиты информации для системы защиты персональных данных осуществляется в соответствии с нормативными правовыми актами, принятыми в соответствии с частью 4 статьи 19 Федерального закона «О персональных данных».
258. Персональные данные являются сведениями конфиденциального характера, доступ к которым ограничен в соответствии с законодательством Российской Федерации, и подлежат защите должностными лицами при осуществлении их обработки.
