Правила обработки персональных данных
Приложение № 2
к приказу Арбитражного суда Республики Коми
от «9» ноября 2022 года № 01-07/66
Правила
обработки персональных данных
в Арбитражном суде Республики Коми
1. Общие положения
1. Настоящие Правила определяют для каждой цели обработки персональных данных содержание и порядок обработки персональных данных, категории субъектов, персональные данные которых обрабатываются, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации о персональных данных в Арбитражном суде Республики Коми (далее - Суд).
2. Настоящие Правила разработаны в соответствии с:
Конституцией Российской Федерации;
Федеральным конституционным законом от 31.12.1996 № 1-ФКЗ «О судебной системе Российской Федерации»;
Федеральным конституционным законом от 28.04.1995 № 1-ФКЗ «Об арбитражных судах в Российской Федерации»;
Федеральным законом от 08.01.1998 № 7-ФЗ «О Судебном департаменте при Верховном Суде Российской Федерации»;
Арбитражным процессуальным кодексом Российской Федерации (далее – Арбитражный процессуальный кодекс);
Федеральным законом от 22.12.2008 № 262-ФЗ «Об обеспечении доступа к информации о деятельности судов в Российской Федерации» (далее – Федеральный закон «Об обеспечении доступа к информации о деятельности судов в Российской Федерации»);
Гражданским кодексом Российской Федерации (далее – Гражданский кодекс);
Трудовым кодексом Российской Федерации (далее - Трудовой кодекс);
Федеральным законом от 27.05.2003 № 58-ФЗ «О системе государственной службы Российской Федерации»;
Федеральным законом от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации»;
Законом Российской Федерации от 26.06.1992 № 3132-1 «О статусе судей в Российской Федерации»;
Федеральным законом от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»);
Федеральным законом от 25.12.2008 № 273-ФЗ «О противодействии коррупции»;
Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее – Федеральный закон «О порядке рассмотрения обращений граждан Российской Федерации»);
Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (далее – Федеральный закон «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»);
Указом Президента Российской Федерации от 01.02.2005 № 112 «О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации»;
Указом Президента Российской Федерации от 30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»;
постановлением Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» (далее – постановление «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»);
постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (далее - постановление «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»);
постановлением Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»;
распоряжением Правительства Российской Федерации от 26.05.2005 № 667-р «Об утверждении формы анкеты, представляемой гражданином Российской Федерации, поступающим на государственную гражданскую службу Российской Федерации или на муниципальную службу в Российской Федерации»;
постановлением Президиума Верховного Суда Российской Федерации от 27.09.2017 «Об утверждении Положения о порядке размещения текстов судебных актов на официальных сайтах Верховного Суда Российской Федерации, судов общей юрисдикции и арбитражных судов в информационно-телекоммуникационной сети «Интернет»;
иными принятыми в соответствии с Федеральным законом «О персональных данных» нормативными правовыми актами.
3. Обработка персональных данных в Суде осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации о персональных данных, документом, определяющим политику Суда в отношении обработки персональных данных, а также настоящими Правилами.
2. Условия и порядок обработки персональных данных субъектов персональных данных в связи с реализацией трудовых (служебных) отношений
4. В целях обеспечения выполнения задач кадровой работы, в том числе кадрового учета и делопроизводства, содействия в осуществлении трудовой (служебной) деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения личной безопасности субъектов персональных данных, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции обрабатываются персональные данные:
работников (бывших работников) Суда: судей, федеральных государственных гражданских служащих (далее - гражданские служащие), работников, замещающих должности, не являющиеся должностями федеральной государственной гражданской службы;
граждан, претендующих (претендовавших) на замещение должностей федеральной государственной гражданской службы, замещение должностей, не являющихся должностями федеральной государственной гражданской службы;
лиц, состоящих в родстве (свойстве) с указанными субъектами персональных данных;
лиц, проходящих практику (стажировку) в Суде.
5. В целях, указанных в пункте 4 настоящих Правил, обрабатываются персональные данные субъектов персональных данных (далее – персональные данные), перечисленные в пунктах 1 – 9, 13 – 77, 79 – 80 Перечня персональных данных, обрабатываемых в Арбитражном суде Республики Коми (далее – Перечень).
6. В целях, указанных в пункте 4 настоящих Правил, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7. Согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».
8. Согласие на обработку персональных данных субъекта персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 настоящих Правил, не требуется при обработке персональных данных в соответствии с пунктами 2, 3.1, 10, 11 части 1 статьи 6 Федерального закона «О персональных данных».
9. Согласие на обработку специальных категорий персональных данных, а также биометрических персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 настоящих Правил, не требуется при обработке персональных данных в соответствии с пунктами 2.3, 8 части 2 статьи 10 и частью 2 статьи 11 Федерального закона «О персональных данных».
10. Обработка персональных данных в целях, определенных пунктом 4 настоящих Правил, осуществляется работниками Суда, уполномоченными на обработку персональных данных, указанных в пункте 5 настоящих Правил.
11. Обработка персональных данных в целях, определенных пунктом 4 настоящих Правил, включает в себя следующие действия: сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
12. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных в целях, определенных пунктом 4 настоящих Правил, осуществляется путем:
получения оригиналов необходимых документов;
копирования оригиналов документов;
внесения сведений в учетные формы (на бумажных и электронных носителях);
формирования персональных данных в ходе кадровой работы;
внесения персональных данных в информационные системы, используемые в целях кадровой работы;
выполнения иных действий, требуемых для достижения целей обработки персональных данных.
13. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 настоящих Правил.
14. В случае необходимости получения персональных данных в целях, определенных пунктом 4 настоящих Правил, у третьей стороны, следует уведомить об этом субъекта персональных данных заранее, сообщить ему о целях, предполагаемых источниках и способах получения персональных данных, и получить его письменное согласие, если иное не установлено законодательством Российской Федерации.
15. При сборе персональных данных работник Суда, уполномоченный на обработку персональных данных, осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 настоящих Правил, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.
16. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 настоящих Правил, осуществляются в случаях и в порядке, предусмотренных законодательством Российской Федерации.
3. Условия и порядок обработки персональных данных
субъектов персональных данных в связи с отправлением правосудия
17. В связи с отправлением правосудия обрабатываются персональные данные физических лиц, участвующих в деле; не участвовавших в деле, о правах и об обязанностях которых Суд принял судебный акт; содействующих осуществлению правосудия; являющихся представителями в Суде.
18. В целях, указанных в пункте 17 настоящих Правил, обрабатываются персональные данные, перечисленные в части 4 статьи 15 Федерального закона «Об обеспечении доступа к информации о деятельности судов в Российской Федерации», иные персональные данные, представленные (полученные) в ходе судопроизводства.
19. Обработка персональных данных в целях, указанных в пункте 17 настоящих Правил, осуществляется без согласия субъекта персональных данных на обработку его персональных данных в соответствии с пунктами 3, 3.1, 10, 11 части 1 статьи 6, пунктами 6, 7 части 2 статьи 10, частью 2 статьи 11 Федерального закона «О персональных данных», Арбитражным процессуальным кодексом, Федеральным законом «Об обеспечении доступа к информации о деятельности судов в Российской Федерации» и иными нормативными правовыми актами в сфере судопроизводства в арбитражных судах Российской Федерации и исполнения судебных актов.
20. Обработка персональных данных в целях, определенных пунктом 17 настоящих Правил, осуществляется судьями и гражданскими служащими, уполномоченными на обработку персональных данных, указанных в пункте 18 настоящих Правил.
21. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъекта персональных данных, чьи данные обрабатываются в целях, определенных пунктом 17 настоящих Правил, а также получения документов, доказательств и иных сведений в порядке, предусмотренном Арбитражным процессуальным кодексом.
22. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 17 настоящих Правил, осуществляются в случаях и в порядке, предусмотренных законодательством Российской Федерации.
4. Условия и порядок обработки персональных данных
субъектов персональных данных в связи с рассмотрением
обращений граждан
23. В целях обеспечения своевременного и в полном объеме рассмотрения устных и письменных обращений граждан в порядке, установленном Федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации», последующего уведомления граждан о результатах рассмотрения указанных обращений обрабатываются персональные данные граждан, обратившихся в Суд лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа.
24. В целях, указанных в пункте 23 настоящих Правил, в соответствии со статьями 7, 13 Федерального закона «О порядке рассмотрения обращений граждан Российской Федерации» обрабатываются персональные данные, перечисленные в пунктах 1, 5 – 8, 12, 79 – 80 Перечня.
25. Обработка персональных данных в целях, указанных в пункте 23 настоящих Правил, осуществляется без согласия субъекта персональных данных на обработку его персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона «О персональных данных», в иных случаях, установленных Федеральным законом «О персональных данных», Федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации».
26. Обработка персональных данных в целях, указанных в пункте 23 настоящих Правил, осуществляется лицами, определенными локальными актами Суда о порядке рассмотрения обращений и организации личного приема граждан.
27. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 23 настоящих Правил.
28. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 23 настоящих Правил, осуществляются в случаях и в порядке, предусмотренных законодательством Российской Федерации.
5. Условия и порядок обработки персональных данных
субъектов персональных данных при ведении
контрактной (договорной) работы
29. При ведении контрактной (договорной) работы обрабатываются персональные данные физических лиц, имеющих статус индивидуального предпринимателя; физических лиц, не имеющих статуса индивидуального предпринимателя; работников организации-контрагента, персональные данные которых переданы Суду в связи с заключением и исполнением государственных контрактов (договоров) в соответствии с требованиями Гражданского кодекса, Федерального закона «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд».
30. В целях, указанных в пункте 29 настоящих Правил, обрабатываются персональные данные, перечисленные в пунктах 1, 3 – 14, 18, 79 – 80 Перечня.
31. Обработка персональных данных в целях, указанных в пункте 29 настоящих Правил, осуществляется в порядке, предусмотренном главой 14 Трудового кодекса.
32. Согласие на обработку персональных данных субъекта персональных данных, чьи данные обрабатываются в целях, определенных пунктом 29 настоящих Правил, не требуется при обработке персональных данных в соответствии с пунктами 2, 5, 10, 11 части 1 статьи 6, частью 2 статьи 11 Федерального закона «О персональных данных».
33. В случаях, предусмотренных пунктом 31 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».
34. Обработка персональных данных в целях, определенных пунктом 29 настоящих Правил, осуществляется работниками Суда, уполномоченными на обработку персональных данных, указанных в пункте 30 настоящих Правил.
35. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъекта персональных данных, чьи данные обрабатываются в целях, определенных пунктом 29 настоящих Правил, и организации-контрагента Суда.
36. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 29 настоящих Правил, осуществляются в случаях и в порядке, предусмотренных законодательством Российской Федерации.
6. Условия и порядок обработки персональных данных
субъектов персональных данных в связи с организацией
пропускного и внутриобъектового режима
37. В целях соблюдения требований и порядка организации пропускного и внутриобъектового режима, обеспечения безопасности судебной деятельности, в том числе выполнения мероприятий по повышению уровня личной безопасности судей, гражданских служащих, работников, замещающих должности, не являющиеся должностями федеральной государственной гражданской службы, граждан в соответствии с Методическими рекомендациями об организации пропускного и внутриобъектового режима в арбитражных судах Российской Федерации в Суде обрабатываются персональные данные работников и посетителей Суда.
38. В целях, указанных в пункте 37 настоящих Правил, обрабатываются персональные данные, перечисленные в пунктах 1, 3 – 4, 8, 12, 14, 35, 51 Перечня.
39. Обработка персональных данных в целях, указанных в пункте 37 настоящих Правил, осуществляется без согласия субъекта персональных данных на обработку его персональных данных в соответствии с пунктами 2, 3, 6, 7, 8 части 1 статьи 6, частью 2 статьи 11 Федерального закона «О персональных данных».
40. Обработка персональных данных в целях, указанных в пункте 37 настоящих Правил, осуществляется лицами, определенными Инструкцией об организации пропускного и внутриобъектового режима в Арбитражном суде Республики Коми.
41. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 37 настоящих Правил.
42. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 37 настоящих Правил, осуществляются в случаях и в порядке, предусмотренных законодательством Российской Федерации.
7. Порядок обработки персональных данных
в информационных системах
43. Обработка персональных данных может осуществляться с использованием информационных систем персональных данных (далее – информационные системы). Перечень информационных систем утверждается приказом (распоряжением) Суда.
44. Доступ к информационным системам предоставляется работникам Суда, к должностным обязанностям которых отнесена обработка персональных данных.
45. Доступ к информационным системам реализуется с применением индивидуальной учетной записи, состоящей из имени пользователя и пароля.
46. Обработка персональных данных в информационных системах может осуществляться следующими способами:
неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных.
47. При обработке персональных данных, в том числе обезличенных персональных данных, в информационных системах необходимо обеспечить:
парольную защиту информационных систем;
антивирусную защиту серверного оборудования и локальных компьютеров;
соблюдение требований по резервному копированию;
соблюдение правил работы со съемными носителями (в случае их использования);
соблюдение правил доступа в помещения, где расположены элементы информационных систем.
48. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, осуществляется отделом информатизации и связи Суда в соответствии с требованиями статьи 19 Федерального закона «О персональных данных».
8. Хранение персональных данных, сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований
49. Персональные данные на бумажном и (или) электронном носителях, персональные данные, внесенные в информационные системы, хранятся в соответствующих структурных подразделениях, к полномочиям которых относится обработка персональных данных в соответствии с утвержденными положениями о структурных подразделениях.
50. Сроки обработки и хранения персональных данных определяются нормативными правовыми актами, регламентирующими порядок обработки персональных данных.
51. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
52. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
53. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
54. Контроль за соблюдением условий хранения и использования материальных носителей персональных данных, исключающих несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют работники Суда, уполномоченные на обработку персональных данных.
55. Работники Суда, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки.
56. Срок хранения персональных данных, внесенных в информационные системы, должен соответствовать сроку хранения бумажных оригиналов.
57. Документы на бумажном носителе, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
58. Документы на бумажном носителе, содержащие персональные данные, передаются для уничтожения в порядке, установленном правилами делопроизводства и законодательством Российской Федерации об архивном деле.
59. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится удалением персональных данных с электронных носителей методами и средствами гарантированного удаления остаточной информации и (или) путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных.
60. Уничтожение персональных данных, обрабатываемых в информационных системах, осуществляется с помощью соответствующих функций программного обеспечения информационных систем.
9. Порядок доступа в помещения, в которых ведется обработка
персональных данных
61. Доступ в помещения, в которых ведется обработка персональных данных и (или) хранятся персональные данные, содержащиеся на материальных носителях, имеют работники Суда, уполномоченные на обработку персональных данных.
62. Нахождение лиц, не имеющих права на осуществление обработки персональных данных либо на доступ к персональным данным, в помещениях, в которых ведется обработка персональных данных и (или) хранятся персональные данные, содержащиеся на материальных носителях, возможно только в присутствии работников Суда, уполномоченных на обработку персональных данных.
Во время нахождения лиц, не имеющих права на осуществление обработки персональных данных либо на доступ к персональным данным, в помещениях, в которых ведется обработка персональных данных и (или) хранятся персональные данные, содержащиеся на материальных носителях, должны быть приняты меры, исключающие возможность ознакомления таких лиц с персональными данными.
63. Для помещений, в которых ведется обработка персональных данных и (или) хранятся персональные данные, содержащиеся на материальных носителях, должен быть установлен режим, при котором обеспечивается сохранность материальных носителей, а также исключается возможность несанкционированного проникновения и пребывания в этих помещениях.
10. Ответственный за организацию обработки
персональных данных
64. Ответственный за организацию обработки персональных данных в Суде (далее - ответственный за обработку персональных данных) назначается из числа гражданских служащих Суда, относящихся к главной группе должностей категории «руководители».
65. Ответственный за обработку персональных данных в своей работе руководствуется законодательством Российской Федерации о персональных данных и настоящими Правилами.
66. Ответственный за обработку персональных данных обязан:
организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Суде, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
осуществлять внутренний контроль за соблюдением работниками Суда, уполномоченными на обработку персональных данных, требований законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
доводить до сведения работников Суда, уполномоченных на обработку персональных данных, положения законодательства Российской Федерации о персональных данных, локальные акты по вопросам обработки персональных данных, требования к защите персональных данных;
осуществлять контроль за приемом и обработкой обращений и запросов субъектов персональных данных или их представителей;
принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных в случае нарушения требований к защите персональных данных;
выполнять иные обязанности, связанные с исполнением требований законодательства Российской Федерации о персональных данных.
67. Ответственный за обработку персональных данных имеет право на доступ к информации, касающейся обработки персональных данных и включающей:
цели обработки персональных данных;
категории обрабатываемых персональных данных;
категории субъектов персональных данных, персональные данные которых обрабатываются;
правовые основания обработки персональных данных;
перечень действий с персональными данными, общее описание используемых способов обработки персональных данных;
описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименовании этих средств;
дату начала обработки персональных данных;
срок или условия прекращения обработки персональных данных;
сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных.
68. Ответственный за обработку персональных данных несет ответственность за ненадлежащее выполнение возложенных на него функций по организации обработки персональных данных в соответствии с законодательством Российской Федерации о персональных данных.
Опубликовано: 06.12.2022 11:50 Обновлено: 31.05.2023 17:40