1.1. Настоящие Правила определяют механизм обработки в Правительстве Ростовской области персональных данных лиц, получающих единовременные выплаты, денежные вознаграждения, а также иные выплаты, предоставляемые Правительством Ростовской области (далее - выплаты).

Настоящие Правила не применяются к отношениям, связанным с обработкой персональных данных работников Правительства Ростовской области в соответствии с распоряжением Губернатора Ростовской области от 29.08.2012 N 189 "Об утверждении Правил обработки персональных данных работников Правительства Ростовской области".

1.2. Оператором персональных данных, полученных в ходе работы по предоставлению выплат, является Правительство Ростовской области (далее - Оператор).

Ответственность за организацию работы по обработке персональных данных, полученных при поступлении в Правительство Ростовской области документов и сведений, направленных в целях предоставления выплат, возлагается на работников Правительства Ростовской области, непосредственно осуществляющих обработку таких персональных данных (далее - работники).

Должностные обязанности ответственного за организацию обработки персональных данных определяются в должностном регламенте работника.

1.3. Правовым основанием обработки персональных данных являются:

Конституция Российской Федерации;

Налоговый кодекс Российской Федерации;

Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";

распоряжение Губернатора Ростовской области от 12.12.2016 N 385 "О размере денежных вознаграждений к поощрениям Губернатора Ростовской области";

постановление Правительства Ростовской области от 30.09.2011 N 9 "О мерах по реализации Областного закона от 01.08.2011 N 639-ЗС "О наградах Ростовской области";

постановления Правительства Ростовской области, устанавливающие порядки предоставления единовременных выплат Правительства Ростовской области;

постановления Правительства Ростовской области о мерах по организации добровольной сдачи гражданами незаконно хранящихся огнестрельного оружия, боеприпасов, взрывчатых веществ и взрывных устройств за вознаграждение;

распоряжения Правительства Ростовской области о выделении средств из резервного фонда Правительства Ростовской области для предоставления выплат;

распоряжение Правительства Ростовской области от 06.09.2023 N 842 "Об утверждении Инструкции по делопроизводству в Правительстве Ростовской области".

1.4. Целью обработки персональных данных является реализация полномочий Правительства Ростовской области по предоставлению выплат.

2.1. Субъектами персональных данных являются:

лица, включенные в направленные военным комиссариатом Ростовской области, управлением Южного округа войск национальной гвардии Российской Федерации в Правительство Ростовской области списки в целях предоставления единовременных выплат Правительства Ростовской области;

лица, включенные в направленные в Правительство Ростовской области списки в целях предоставления единовременных вознаграждений и (или) выплат;

лица, добровольно сдавшие незаконно хранящиеся огнестрельное оружие, боеприпасы, взрывчатые вещества и взрывные устройства в соответствии с постановлением Правительства Ростовской области о мерах по организации добровольной сдачи гражданами незаконно хранящихся огнестрельного оружия, боеприпасов, взрывчатых веществ и взрывных устройств за вознаграждение;

лица, награжденные наградами Ростовской области, указанными в пунктах 1 - 5 части 1 статьи 3 Областного закона от 01.08.2011 N 639-ЗС "О наградах Ростовской области";

граждане, поощренные Почетной грамотой Губернатора Ростовской области, Благодарностью Губернатора Ростовской области;

иные лица, получающие денежные выплаты в Правительстве Ростовской области.

2.2. В ходе работы по предоставлению выплат лицам, указанным в пункте 2.1 настоящего раздела, обработке подлежат следующие персональные данные:

фамилия, имя, отчество (при наличии);

дата рождения;

серия и номер паспорта, или иного документа, удостоверяющего личность, дата выдачи документа и наименование выдавшего их органа;

адрес регистрации по месту жительства, адрес фактического проживания;

номер телефона (при наличии);

банковские реквизиты;

иные персональные данные, представленные в составе документов и сведений, поступивших в Правительство Ростовской области в целях предоставления выплат.

2.3. К документам, содержащим персональные данные лиц, указанных в пункте 2.1 настоящего раздела, в целях предоставления им выплат относятся:

списки лиц, направленные военным комиссариатом Ростовской области, управлением Южного округа войск национальной гвардии Российской Федерации в Правительство Ростовской области в целях предоставления единовременных выплат Правительства Ростовской области;

списки лиц, направленные в Правительство Ростовской области в целях предоставления единовременных вознаграждений и (или) выплат;

копия паспорта или иного документа, удостоверяющего личность;

копия свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;

копия документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;

иные документы, представленные в Правительство Ростовской области в целях предоставления выплат.

3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

3.2. Обработка персональных данных, необходимых в целях предоставления выплат осуществляется с согласия субъекта персональных данных в соответствии с пунктом 1 части 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

Форма согласия на обработку персональных данных приведена в приложении N 1 к настоящим Правилам.

3.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. Автоматизированная обработка персональных данных осуществляется с использованием программного продукта "Парус - бюджет", программного продукта "СБИС ++", информационной системы "Единая автоматизированная система управления общественными финансами в Ростовской области", специализированного программного обеспечения, предоставляемого банками, и межведомственной системы электронного документооборота и делопроизводства "Дело".

3.4. Обработка персональных данных осуществляется путем:

получения персональных данных в составе документов и сведений, направляемых в Правительство Ростовской области в целях предоставления выплат;

внесения персональных данных в межведомственную систему электронного документооборота и делопроизводства "Дело";

внесения персональных данных в программный продукт "Парус - бюджет";

передачи персональных данных в информационно-телекоммуникационной сети "Интернет" с использованием программного продукта "СБИС ++", информационной системы "Единая автоматизированная система управления общественными финансами в Ростовской области", специализированного программного обеспечения, предоставляемого банками.

3.5. Обработка персональных данных осуществляется в течение срока, необходимого для достижения цели их обработки, указанной в пункте 1.4 раздела 1 настоящих Правил.

3.6. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.1. Персональные данные хранятся как на бумажном носителе в помещениях, занимаемых Правительством Ростовской области, так и в электронном виде в межведомственной системе электронного документооборота и делопроизводства "Дело" и программном продукте "Парус-Бюджет".

4.2. После предоставления выплат поступившие в Правительство Ростовской области в указанных целях документы и сведения, содержащие персональные данные, хранятся в Правительстве Ростовской области в течение 5 лет, после чего передаются на хранение в архив.

4.3. При истечении срока хранения, достижении цели, указанной в пункте 1.4 раздела 1 настоящих Правил, или при наступлении иных законных оснований персональные данные подлежат уничтожению. Уничтожение осуществляется на основании акта о выделении к уничтожению архивных документов, не подлежащих хранению, установленного Инструкцией по делопроизводству в Правительстве Ростовской области, утвержденной распоряжением Правительства Ростовской области от 06.09.2023 N 842.

5.1. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационные меры:

определение должностных лиц, ответственных за организацию обработки персональных данных;

ознакомление работников с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, а также с настоящими Правилами;

организация пропускного режима в комплекс зданий Правительства Ростовской области, в которых осуществляется обработка (в том числе хранение) персональных данных.

5.2. В помещениях Правительства Ростовской области, в которых хранятся и обрабатываются персональные данные, организуется режим, при котором обеспечивается сохранность носителей информации, содержащих персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

Данный режим должен обеспечиваться:

запиранием помещений на ключ, в том числе при выходе из него в рабочее время;

закрытием металлических шкафов и сейфов, в которых хранятся носители информации, содержащие персональные данные, на ключ или кодовый замок во время отсутствия в помещениях работников.

5.3. Обработка персональных данных и применение технических мер по обеспечению их безопасности в соответствии со статьей 19 Федерального закона от 27.07.2006 N 152-ФЗ осуществляется на информационной инфраструктуре, предоставляемой министерством цифрового развития, информационных технологий и связи Ростовской области.

5.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает их обработку.

5.5. В случае установления факта неправомерной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет о данном факте уполномоченный орган по защите прав субъектов персональных данных в порядке и в сроки, установленные частью 3 ¹ статьи 21 Федерального закона от 27.07.2006 N 152-ФЗ.

5.6. Типовое обязательство государственного гражданского служащего Ростовской области, непосредственно осуществляющего обработку персональных данных в целях предоставления Правительством Ростовской области единовременных выплат, денежных вознаграждений, а также иных выплат, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, приведено в приложении N 2 к настоящим Правилам.

Указанные типовые обязательства хранятся в помещениях, занимаемых структурными подразделениями Правительства Ростовской области.

6.1. Субъект персональных данных или его представитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки персональных данных;

цели и применяемые Оператором способы обработки персональных данных;

наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ;

информацию об осуществленной или предполагаемой трансграничной передаче персональных данных;

наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

информацию о способах исполнения Оператором обязанностей, установленных статьей 18 ¹ Федерального закона от 27.07.2006 N 152-ФЗ;

иные сведения, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ или другими федеральными законами.

6.2. Запрос информации, указанной в пункте 6.1 настоящего раздела (далее - запрос), должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

сведения о факте получения лицом выплаты;

подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6.3. Оператор представляет сведения, указанные в пункте 6.1 настоящего раздела, в той форме, в которой направлен запрос, если в запросе не указано иное, и в сроки, установленные частью 3 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ.

6.4. Если в запросе не отражены сведения, указанные в пункте 6.2 настоящего раздела, или субъект персональных данных не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ в предоставлении запрашиваемой информации.

6.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ.