II. Правила обработки персональных данных

4. Обработка персональных данных осуществляется с письменного согласия субъектов персональных данных, составленного по типовой форме согласно приложению N 1 к настоящему Положению, которое действует для гражданских служащих, работников и иных лиц - со дня подписания ими согласия на обработку персональных данных на время прохождения службы, для военнослужащих - со дня подписания ими согласия на обработку персональных данных на время прохождения военной службы, а также в течение 5 лет со дня исключения из списков личного состава, как с использованием средств автоматизации, так и без использования таких средств.

В случае отказа субъекта персональных данных дать письменное согласие на обработку персональных данных ему под роспись доводится разъяснение юридических последствий отказа предоставить свои персональные данные по типовой форме согласно приложению N 2 к настоящему Положению.

5. Представитель нанимателя в лице Министра обороны Российской Федерации (статс-секретаря - заместителя Министра обороны Российской Федерации), осуществляющего полномочия нанимателя от имени Российской Федерации, а также начальник Главного управления кадров Министерства обороны Российской Федерации обеспечивают защиту персональных данных, содержащихся в личных делах субъектов персональных данных, от неправомерного их использования или утраты.

6. Персональные данные и иные сведения, содержащиеся в личных делах субъектов персональных данных, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.

7. При обработке персональных данных в целях реализации возложенных на Министерство обороны полномочий лица, уполномоченные на обработку персональных данных (далее - уполномоченные должностные лица), обязаны соблюдать следующие требования:

а) объем и характер обрабатываемых персональных данных, способы обработки персональных данных должны соответствовать целям обработки персональных данных;

б) защита персональных данных от неправомерного их использования или уничтожения обеспечивается в порядке, установленном нормативными правовыми актами Российской Федерации;

в) передача персональных данных не допускается без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами. В случае если лицо, обратившееся с запросом, не обладает соответствующими полномочиями на получение персональных данных либо отсутствует письменное согласие субъекта персональных данных на передачу его персональных данных, Министерство обороны вправе отказать в предоставлении персональных данных. В этом случае лицу, обратившемуся с запросом, направляется письменный мотивированный отказ в предоставлении запрашиваемой информации;

г) обеспечение конфиденциальности персональных данных, за исключением случаев обезличивания персональных данных и в отношении общедоступных персональных данных;

д) хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Указанные сведения подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в их достижении, если иное не установлено законодательством Российской Федерации. Факт уничтожения персональных данных оформляется актом;

е) опубликование и распространение персональных данных допускается в случаях, установленных законодательством Российской Федерации.

8. Обработка биометрических и специальных категорий персональных данных осуществляется с письменного согласия субъекта персональных данных (приложение N 1 к настоящему Положению), за исключением случаев, предусмотренных законодательством Российской Федерации в области персональных данных. Использование и хранение биометрических и специальных категорий персональных данных вне информационных систем персональных данных может осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.

9. В целях обеспечения защиты персональных данных субъекты персональных данных вправе:

а) получать полную информацию о своих персональных данных и способе обработки этих данных (в том числе автоматизированной);

б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, за исключением случаев, предусмотренных Федеральным законом "О персональных данных";

в) требовать внесения необходимых изменений, уничтожения или блокирования персональных данных, которые являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

г) обжаловать в порядке, установленном законодательством Российской Федерации, действия (бездействие) уполномоченных должностных лиц.

10. Министерство обороны в соответствии с Федеральным законом "О государственной гражданской службе Российской Федерации" вправе осуществлять обработку (в том числе автоматизированную) персональных данных гражданских служащих при формировании кадрового резерва.

11. Трансграничная передача персональных данных на территории иностранных государств осуществляется в соответствии со статьей 12 Федерального закона "О персональных данных" и Указом Президента Российской Федерации от 17 марта 2008 г. N 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена" (Собрание законодательства Российской Федерации, 2008, N 12, ст. 1110; N 43, ст. 4919; 2011, N 4, ст. 572; 2014, N 27, ст. 3754; N 30 (ч. II), ст. 4286; 2015, N 21, ст. 3092).

12. Министерство обороны в соответствии с Федеральным законом "О государственной гражданской службе Российской Федерации" и Положением о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденным Указом Президента Российской Федерации от 1 февраля 2005 г. N 112 (Собрание законодательства Российской Федерации, 2005, N 6, ст. 439; 2011, N 4, ст. 578; 2013, N 12, ст. 1242; 2014, N 12, ст. 1263) вправе осуществлять обработку (в том числе автоматизированную) персональных данных иных лиц.

13. При переводе или назначении гражданского служащего на должность федеральной государственной гражданской службы в другом государственном (муниципальном) органе его личное дело передается в государственный (муниципальный) орган по новому месту замещения должности гражданской службы по письменному запросу соответствующего органа.