I. Общие положения

1. Правила обработки персональных данных в Федеральной службе по надзору в сфере природопользования и ее территориальных органах (далее - Правила, Росприроднадзор, территориальные органы) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

2. Настоящие Правила определяют политику Росприроднадзора, его территориальных органов как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

3. Субъектами персональных данных в Росприроднадзоре и его территориальных органах являются:

1) федеральные государственные гражданские служащие (далее - гражданские служащие) Росприроднадзора и его территориальных органов, директора подведомственных учреждений Росприроднадзора, и члены их семей;

2) работники Росприроднадзора и его территориальных органов, замещающие должности, не являющиеся должностями федеральной государственной гражданской службы (далее соответственно - работники Росприроднадзора, гражданская служба), и члены их семей;

3) граждане, претендующие на замещение вакантных должностей в Росприроднадзоре и в его территориальных органах, должностей директоров подведомственных учреждений Росприроднадзора, и члены их семей;

4) физические лица и представители организаций, обратившиеся в Росприроднадзор или его территориальные органы в связи с награждением, предоставлением (исполнением) государственных услуг (функций), в связи с обязанностью давать разъяснения по вопросам применения законодательства Российской Федерации, относящимся к компетенции Росприроднадзора и его территориальных органов;

5) граждане, обратившиеся в Росприроднадзор и его территориальные органы в соответствии с Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (Собрание законодательства Российской Федерации, 2006, N 19, ст. 2060; 2018, N 53, ст. 8454) (далее - Федеральный закон "О порядке рассмотрения обращений граждан").

6) пользователи официального сайта Росприроднадзора в информационно-телекоммуникационной сети "Интернет".

4. Обработка персональных данных в Росприроднадзоре и его территориальных органах осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в сфере персональных данных. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Росприроднадзоре и его территориальных органах используются следующие процедуры и действия:

1) осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;

2) оценка вреда, который может быть причинен субъектам персональных данных;

3) ознакомление гражданских служащих Росприроднадзора и его территориальных органов, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации в сфере персональных данных, а также с нормативными правовыми актами по отдельным вопросам, касающимся обработки персональных данных;

4) ограничение обработки персональных данных в связи с достижением конкретных, заранее определенных и законных целей;

5) осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в сфере персональных данных;

6) недопущение обработки персональных данных, несовместимых с целями сбора персональных данных;

7) недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

8) контроль за соответствием содержания и объема обрабатываемых персональных данных заявленным целям обработки;

9) обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.