Глава 2. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Банк России обрабатывает персональные данные в целях осуществления и выполнения:

2.2.1. Функций, полномочий и обязанностей, возложенных на Банк России Конституцией Российской Федерации, Федеральным законом от 10.07.2002 N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (далее - Федеральный закон "О Центральном банке Российской Федерации (Банке России)"), иными нормативными правовыми актами Российской Федерации, а также нормативными и иными актами Банка России, устанавливающими статус, цели деятельности, функции и полномочия Банка России.

2.2.2. Полномочий и обязанностей, возложенных на Банк России как на работодателя трудовым законодательством, законодательством о налогах и сборах, пенсионным и другим законодательством, в том числе нормативными и иными актами Банка России, устанавливающими гарантии и льготы работникам (бывшим работникам) Банка России и членам их семей, кредитования служащих Банка России, а также предоставления работникам Банка России и членам их семей социально-бытовых услуг.

2.2.3. Полномочий и обязанностей, связанных с финансово-хозяйственной и иной внутренней деятельностью Банка России, в том числе с исполнением обязательств по гражданско-правовым договорам, представлением интересов Банка России в сторонних органах и организациях, проведением статистического учета, исследовательских работ, организации документационного обеспечения, внутренних коммуникаций.

2.2.4. Полномочий и обязанностей, связанных с информационной деятельностью Банка России, в том числе по вопросам функционирования официального сайта Банка России, иных сайтов и приложений Банка России в информационно-телекоммуникационной сети "Интернет", доступа к ним посетителей (пользователей), приема и рассмотрения обращений посетителей (пользователей), поступивших через них, размещения информации, в том числе персональных данных работников Банка России и иных лиц, в случаях, предусмотренных законодательством Российской Федерации, нормативными актами Банка России.

2.2.5. Организации оказания медицинских и иных услуг, направленных на охрану здоровья работников (бывших работников) Банка России и членов их семей.

2.3. Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки персональных данных, предусмотренным в пункте 2.2 настоящей главы. Обрабатываемые персональные данные не должны быть избыточными по отношению к целям их обработки.

2.4. Банк России вправе обрабатывать персональные данные, в том числе относящиеся к специальным категориям персональных данных, биометрическим персональным данным, персональным данным, разрешенным субъектом персональных данных для распространения.

2.5. Категории субъектов, персональные данных которых обрабатываются в Банке России, а также категории и перечни обрабатываемых персональных данных, определенные для целей обработки персональных данных, устанавливаются нормативными и иными актами Банка России по вопросам обработки персональных данных.

2.6. Банк России вправе осуществлять идентификацию и (или) аутентификацию физических лиц в соответствии с Федеральным законом от 29.12.2022 N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".