31. Следственный комитет как оператор в лице Председателя Следственного комитета Российской Федерации в соответствии с частью 3 статьи 6 Федерального закона "О персональных данных" и настоящими Правилами определяет лиц и подразделения следственных органов и учреждений Следственного комитета, которым в системе Следственного комитета поручается обработка персональных данных.
32. В соответствии с пунктом 31 настоящих Правил полномочия по обработке персональных данных в системе Следственного комитета осуществляют:
1) должностные лица, замещающие должности руководителей следственных органов и учреждений в системе Следственного комитета (представляют полномочия и интересы Следственного комитета, следственных органов и учреждений Следственного комитета как юридических лиц);
2) должностные лица, наделенные соответствующими полномочиями на основании:
утвержденных должностных инструкций (регламентов) в соответствии с положениями о подразделениях следственных органов или учреждений Следственного комитета, в которых они проходят государственную службу или осуществляют работу (далее - уполномоченные подразделения Следственного комитета);
организационно-распорядительных документов должностных лиц, указанных в подпункте 1 настоящего пункта Правил, изданных для достижения целей обработки.
33. Должностными лицами, указанными в подпункте 1 пункта 32 настоящих Правил, в следственных органах Следственного комитета, в том числе в центральном аппарате Следственного комитета, являются:
1) Председатель Следственного комитета Российской Федерации, заместители Председателя Следственного комитета Российской Федерации, в том числе заместитель Председателя Следственного комитета Российской Федерации - руководитель Главного военного следственного управления;
2) руководители:
главных управлений, управлений, отделов, отделений центрального аппарата Следственного комитета;
главных следственных управлений Следственного комитета по субъектам Российской Федерации;
следственных управлений Следственного комитета по субъектам Российской Федерации и приравненных к ним специализированных следственных управлений и следственных отделов Следственного комитета, в том числе военных следственных управлений Следственного комитета по военным округам, флотам и других военных следственных управлений Следственного комитета, приравненных к главным следственным управлениям и следственным управлениям Следственного комитета по субъектам Российской Федерации;
межрайонных следственных отделов Следственного комитета; следственных отделов Следственного комитета по районам, городам, округам и районам в городах и приравненных к ним специализированных следственных отделов Следственного комитета, в том числе военных следственных отделов Следственного комитета по объединениям, соединениям, гарнизонам и других военных следственных отделов Следственного комитета, приравненных к следственным отделам и следственным отделениям Следственного комитета по районам, городам;
управлений, отделов и отделений главных следственных управлений Следственного комитета по субъектам Российской Федерации; отделов и отделений следственных управлений Следственного комитета по субъектам Российской Федерации и приравненных к ним специализированных следственных управлений Следственного комитета, в том числе военных следственных управлений Следственного комитета по военным округам, флотам и других военных следственных управлений Следственного комитета, приравненных к главным следственным управлениям и следственным управлениям Следственного комитета по субъектам Российской Федерации; отделений специализированных следственных отделов Следственного комитета, приравненных к следственным управлениям Следственного комитета по субъектам Российской Федерации;
3) заместители лиц, замещающих должности, указанные в подпункте 2 настоящего пункта Правил.
34. Должностными лицами, указанными в подпункте 1 пункта 32 настоящих Правил, в учреждениях Следственного комитета являются руководители образовательных организаций и иных организаций Следственного комитета, созданных для обеспечения деятельности Следственного комитета, в том числе: ректор федерального государственного казенного образовательного учреждения высшего образования "Академия Следственного комитета Российской Федерации", ректор федерального государственного казенного образовательного учреждения высшего образования "Санкт-Петербургская академия Следственного комитета Российской Федерации", директор юридического института федерального государственного казенного образовательного учреждения высшего образования "Академия Следственного комитета Российской Федерации", директор института повышения квалификации федерального государственного казенного образовательного учреждения высшего образования "Академия Следственного комитета Российской Федерации", директор научно-исследовательского института криминалистики федерального государственного казенного образовательного учреждения высшего образования "Академия Следственного комитета Российской Федерации", директор федерального государственного казенного общеобразовательного учреждения "Кадетский корпус Следственного комитета Российской Федерации имени Александра Невского".
35. Должностные лица, указанные в подпункте 1 пункта 32 настоящих Правил, осуществляют обработку персональных данных с использованием средств автоматизации или без них, в том числе доступ к персональным данным и их использование (как операций обработки в части, их касающейся), а также совершают иные действия (операции), предусмотренные обработкой персональных данных, необходимые для принятия ими кадровых (управленческих) и иных решений, достижения целей обработки, реализуемых подразделениями следственных органов и учреждений Следственного комитета, руководство которыми они осуществляют.
36. Должностные лица, указанные в подпункте 2 пункта 32 настоящих Правил:
1) осуществляют обработку персональных данных с использованием средств автоматизации или без них в целях подготовки и принятия кадровых (управленческих) и иных решений должностными лицами, указанными в подпункте 1 пункта 32 настоящих Правил, а также для достижения целей обработки, реализуемых подразделениями следственных органов и учреждений Следственного комитета, в которых они проходят государственную службу либо осуществляют работу;
2) назначаются из числа служащих Следственного комитета Российской Федерации, указанных в пункте 5 настоящих Правил.
37. Должностные лица, указанные в подпункте 1 пункта 32 настоящих Правил, в отношении должностных лиц, указанных в подпункте 2 пункта 32 настоящих Правил (служащих Следственного комитета Российской Федерации):
1) формируют в соответствии с реализуемыми целями обработки списки (перечни) должностных лиц по подчиненности, доступ которых к персональным данным необходим для выполнения служебных (трудовых) обязанностей, в том числе на основании Перечня должностей сотрудников, федеральных государственных гражданских служащих Следственного комитета Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - Перечень должностей) (Приложение N 2 к приказу Следственного комитета, утвердившему настоящие Правила), и утверждают (подписывают) их;
2) утверждают должностные инструкции (регламенты) таких лиц, в которых должны быть положения: о перечне действий (операций) или совокупности действий (операций), совершаемых ими с персональными данными; о целях обработки и обрабатываемом перечне персональных данных, их составе (содержании, объеме), определенном в соответствии с пунктами 6 и 7 настоящих Правил; о мерах, обязательных для выполнения при обработке персональных данных, в целях обеспечения безопасности обрабатываемых персональных данных (в том числе касающихся предотвращения фактов несанкционированного доступа к персональным данным, недопущения неправомерного их использования и утраты); об иных правах и обязанностях, а также ответственности за невыполнение требований к защите персональных данных;
3) участвуют в осуществлении внутреннего контроля выполнения этими лицами служебных (трудовых) обязанностей, предусматривающих обеспечение соответствия обработки персональных данных требованиям к защите персональных данных и их безопасности, в том числе в части организации доступа к ним и их передачи.
38. Уполномоченными подразделениями Следственного комитета, осуществляющими в целях настоящих Правил в соответствии со своим предназначением полномочия Следственного комитета как оператора либо полномочия следственных органов и (или) учреждений Следственного комитета как юридических лиц по непосредственной обработке персональных данных в системе Следственного комитета на основании поручения оператора, являются:
1) в центральном аппарате: управление кадров, Правовое управление, отделение гражданской обороны и мобилизационной подготовки отдела комендантских служб управления физической защиты и комендантских служб, отдел (по организации противодействия угрозам) Главного организационно-инспекторского управления, отдел (по работе с информационными ресурсами) Главного организационно-инспекторского управления, отделение оперативной полиграфии управления обеспечения деятельности, отдел бухгалтерского учета и отчетности центрального аппарата управления обеспечения деятельности, финансово-экономический отдел управления обеспечения деятельности, отдел социального обеспечения управления обеспечения деятельности, архивно-методический отдел (архив) управления по рассмотрению обращений граждан и документационному обеспечению, отдел режима и секретного делопроизводства управления по защите государственной тайны, отделение защиты информации управления по защите государственной тайны;
2) в Главном военном следственном управлении Следственного комитета: отдел кадров, финансовый отдел, отдел по защите государственной тайны, отдел обеспечения собственной безопасности и служебных проверок, правовой отдел;
3) в следственных органах Следственного комитета (не являющихся центральным аппаратом Следственного комитета и Главным военным следственным управлением Следственного комитета): отделы кадров, финансово-экономические отделы, отделы (отделения) обеспечения собственной безопасности, организационно-аналитические отделы, отделы информационно-статистического обеспечения;
4) в учреждениях Следственного комитета: отделы кадров, финансово-экономические отделы, отделы воспитательной работы, медицинские отделы, редакционно-издательские отделы, отделения обеспечения безопасности, отделения защиты государственной тайны и мобилизационной работы.
39. Уполномоченными подразделениями Следственного комитета, кроме указанных в пункте 38 настоящих Правил, также считаются подразделения следственных органов и учреждений Следственного комитета, установленные организационно-распорядительными документами должностных лиц, указанных в подпункте 1 пункта 32 настоящих Правил, в том числе в связи с осуществлением служебных проверок и (или) предварительного расследования в отношении субъектов персональных данных на основании статьи 151 Уголовно-процессуального кодекса Российской Федерации*(4) (далее - Уголовно-процессуальный кодекс Российской Федерации), а также проведением организационно-штатных или иных организационных мероприятий, при которых указанным подразделениям предоставляются, в том числе передаются, полномочия по обработке персональных данных.
40. В целях надлежащей организации обработки персональных данных Следственный комитет как оператор в лице Председателя Следственного комитета Российской Федерации в соответствии со статьей 22.1 Федерального закона "О персональных данных" и постановлением Правительства Российской Федерации от 21.03.2012 N 211 назначает лицо, ответственное за организацию обработки персональных данных в Следственном комитете (далее - лицо, ответственное за организацию обработки персональных данных в Следственном комитете), которое ему подотчетно и несет перед ним персональную ответственность.
Председатель Следственного комитета Российской Федерации лицу, ответственному за организацию обработки персональных данных в Следственном комитете, указания дает непосредственно.
41. Лицо, ответственное за организацию обработки персональных данных в Следственном комитете, осуществляет: организацию обработки персональных данных всех субъектов персональных данных, состоящих в правовых отношениях со Следственным комитетом; участвует в осуществлении внутреннего контроля за соблюдением Следственным комитетом как оператором и уполномоченными должностными лицами законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных; доводит до сведения уполномоченных должностных лиц положения законодательства Российской Федерации в области персональных данных, правовых актов Следственного комитета по вопросам обработки персональных данных, требований к защите персональных данных; организовывает прием и обработку обращений и запросов субъектов персональных данных, состоящих в правовых отношениях со Следственным комитетом, или их представителей; осуществляет в соответствии с должностным регламентом (должностными обязанностями) иные действия (полномочия), касающиеся организации и контроля выполнения Следственным комитетом как оператором функций и полномочий, которые предусмотрены законодательством Российской Федерации в области персональных данных и обеспечения безопасности информации, а также принятыми правовыми актами Следственного комитета по вопросам обработки персональных данных, обеспечения требований к защите персональных данных, в том числе настоящими Правилами.
42. В целях организации обработки персональных данных с лицом, ответственным за организацию обработки персональных данных в Следственном комитете, из числа уполномоченных должностных лиц, указанных в пункте 32 настоящих Правил, взаимодействуют следующие должностные лица:
1) Председатель Следственного комитета Российской Федерации, заместитель Председателя Следственного комитета Российской Федерации (в соответствии с распределением полномочий и обязанностей в Следственном комитете) - по субъектам персональных данных центрального аппарата Следственного комитета;
2) заместитель Председателя Следственного комитета Российской Федерации - руководитель Главного военного следственного управления - по субъектам персональных данных Главного военного следственного управления Следственного комитета;
3) руководители следственных органов и учреждений Следственного комитета по субъектам персональных данных подчиненных следственных органов и учреждений Следственного комитета.
43. Должностные лица, указанные в пункте 42 настоящих Правил, в части их касающейся, оказывают лицу, ответственному за организацию обработки персональных данных в Следственном комитете, содействие в реализации им своих полномочий, в том числе установленных в статье 22.1 Федерального закона "О персональных данных".
44. Должностные лица, указанные в пункте 32 настоящих Правил (далее - уполномоченные должностные лица), должны осуществлять обработку персональных данных с соблюдением:
1) принципов и правил обработки персональных данных, предусмотренных Федеральным законом "О персональных данных";
2) целей обработки и перечня обрабатываемых персональных данных, установленных пунктами 6 и 7 настоящих Правил;
3) мер по защите персональных данных от несанкционированного доступа, неправомерного использования и утраты с учетом требований, указанных в пунктах 140-155 настоящих Правил, в том числе требований к защите персональных данных.
45. Обработка персональных данных осуществляется при поступлении субъектов персональных данных на государственную службу (работу, обучение), в период прохождения ими государственной службы (осуществления работы, обучения), после завершения (прекращения) обучения, а также при увольнении и после увольнения с государственной службы (работы) при наличии следующих случаев (обстоятельств):
1) если имеется доказательство получения согласия субъекта персональных данных на обработку его персональных данных в письменной или устной форме в соответствии с пунктом 1 части 1 статьи 6 Федерального закона "О персональных данных" либо согласия субъекта персональных данных на обработку его персональных данных в письменной форме (далее - согласие в письменной форме) в соответствии с пунктом 1 части 2 статьи 10 и частью 1 статьи 11 Федерального закона "О персональных данных";
2) если при отсутствии согласия в письменной форме (такое согласие субъектом персональных данных не предоставлялось, было предоставлено, но им не подписано либо было им отозвано) имеется доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона "О персональных данных", в том числе:
если обработка персональных данных необходима для: достижения целей, предусмотренных международными договорами Российской Федерации, в том числе: о реадмиссии, или законом Российской Федерации, в том числе Федеральным законом от 28.12.2010 N 403-ФЗ "О Следственном комитете Российской Федерации"; осуществления и выполнения возложенных законодательством Российской Федерации, в том числе Федеральным законом "О персональных данных", другими федеральными законами и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации, на Следственный комитет как оператора функций, полномочий и обязанностей; осуществления правосудия в Российской Федерации судами; исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору; заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (например, трудового договора (служебного контракта, контракта), договоров, связанных с организацией пенсионного и жилищного обеспечения, медицинского обеспечения, обязательного государственного личного страхования, а также обязательного пенсионного, социального и медицинского страхования); защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц, когда получение согласия субъекта персональных данных (в том числе в письменной форме) невозможно; осуществления прав и законных интересов оператора или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; установления или осуществления прав субъекта персональных данных либо третьих лиц; осуществления научной деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных; устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан;
если осуществляется обработка персональных данных: о судимости субъекта персональных данных; в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных; доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (то есть, когда персональные данные сделаны общедоступными самим субъектом персональных данных); подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом; в соответствии с трудовым, пенсионным, страховым, уголовно-исполнительным законодательством Российской Федерации; в соответствии с законодательством Российской Федерации о государственной социальной помощи, об исполнительном производстве, об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, об исполнительном производстве, об обязательных видах страхования, о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации; в соответствии с Федеральным законом от 25.01.2002 N 8-ФЗ "О Всероссийской переписи населения"*(5);
3) если выполнены особенности обработки специальных категорий персональных данных и биометрических персональных данных, установленные соответственно в статьях 10 и 11 Федерального закона "О персональных данных".
46. Согласие в письменной форме изготовляется на бумажном носителе информации (стандартных листах бумаги формата А4 - 210 х 297 мм) субъектом персональных данных собственноручно или с помощью средств вычислительной техники либо уполномоченным должностным лицом с помощью средств вычислительной техники.
47. Согласие в письменной форме может подписать представитель субъекта персональных данных - лицо, имеющее письменную доверенность, оформленную в соответствии со статьями 185 и 186 части первой Гражданского кодекса Российской Федерации*(6), подтверждающую такие полномочия.