УТВЕРЖДЕНЫ
приказом МИ ФНС России по 
Уральскому федеральному округу 
от 02 июня 2017 г. № 02-1-06/22

Правила обработки и защиты персональных данных в 
Межрегиональной инспекции Федеральной налоговой службы 
по Уральскому федеральному округу

1.	Общие положения
1.1.	Правила обработки и защиты персональных данных в Межрегиональной инспекции Федеральной налоговой службы по Уральскому федеральному округу (далее - Правила) определяют цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Межрегиональной инспекции Федеральной налоговой службы по Уральскому федеральному округу (далее - Инспекция).
1.2. Настоящие Правила определяют политику Инспекции как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
1.3. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации, Жилищным кодексом Российской Федерации, Кодексом Российской Федерации об административных правонарушениях, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.05.2003 № 58-ФЗ «О системе государственной гражданской службы Российской Федерации» (далее – ФЗ «О системе государственной гражданской службы Российской Федерации», Федеральным законом от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации» (далее - ФЗ «О государственной гражданской службе Российской Федерации»), Федеральным законом от 25.12.2008 № 273-Ф3 «О противодействии коррупции» (далее - ФЗ «О противодействии коррупции»), Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Указом Президента Российской Федерации от 01.02.2005 № 112 «Об утверждении Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации», Указом Президента Российской Федерации от 30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», Постановлением Правительства Российской Федерации от 30.09.2004 № 506 «Об утверждении Положения о Федеральной налоговой службе», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», Постановлением Правительства Российской Федерации от 10.09.2009 № 723 «О порядке ввода в эксплуатацию отдельных государственных информационных систем», Постановлением Правительства Российской Федерации от 27.01.2009 № 63 «О предоставлении федеральным государственным гражданским служащим единовременной субсидии на приобретение жилого помещения» (далее - постановление Правительства Российской Федерации «О предоставлении федеральным государственным гражданским служащим единовременной субсидии на приобретение жилого помещения»), Распоряжением Правительства Российской Федерации от 26.05.2005 № 667-р «Об утверждении формы анкеты, подлежащей представлению в государственный орган гражданином Российской Федерации, изъявившим желание участвовать в конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации», приказом Федеральной налоговой службы от 15.06.2015 № ММВ-7-10/237@ «Об утверждении Правил формирования списков граждан, имеющих право быть принятыми в члены жилищно-строительных кооперативов, создаваемых в соответствии с Федеральным законом от 24.07.2008 № 161-ФЗ «О содействии развитию жилищного строительства»» (далее – приказ ФНС России от 15.06.2015 № ММВ-7-10/237@).
1.4. Обработка персональных данных в Инспекции осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.

2.Условия и порядок обработки персональных данных 

2.1. Условия и порядок обработки персональных данных государственных гражданских служащих и работников Инспекции, граждан, претендующих на замещение должностей государственной гражданской службы Инспекции, физических лиц, получающих выплаты в Инспекции, физических лиц, обратившихся в Инспекцию лично или направивших обращение (запрос) или их представителей

2.1.1.Персональные данные государственных гражданских служащих и работников Инспекции, граждан, претендующих на замещение должностей государственной гражданской службы Инспекции, физических лиц, получающих  выплаты в Инспекции, физических лиц, обратившихся в Инспекцию лично или направивших обращение (запрос), или их представителей (далее – субъекты персональных данных) обрабатываются в целях  обеспечения соблюдения законодательства Российской Федерации, реализации служебных и трудовых отношений, обеспечения личной безопасности государственных гражданских служащих Инспекции и членов их семьи, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции и исполнения иных функций и полномочий, возложенных на Инспекцию.
2.1.2. В целях, указанных в п. 2.1.1. настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных:
- фамилия, имя, отчество (в том числе прежние фамилии, имена, отчества в случае их изменения);
- дата и место рождения; 
- информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);
- адрес места жительства (адрес регистрации, фактического проживания);
- дата регистрации по месту жительства;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- информация о владении иностранными языками и языками народов Российской Федерации, степень владения;
- сведения об образовании, в том числе послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- сведения  об ученой степени, ученом звании;
- сведения о трудовой деятельности;
- информация о наличии (отсутствии) судимости;
- информация о классном чине федеральной государственной гражданской службы, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации, квалификационном разряде государственной службы, квалификационном разряде или классном чине муниципальной службы;
- сведения о государственных наградах, иных наградах и знаках отличия (кем награжден и когда);
- сведения о семейном положении, составе семьи, близких родственниках (отца, матери, братьев, сестер и детей), а также мужа (жены), в том числе бывших;
- сведения о пребывании за границей (когда, где, с какой целью);
- сведения о близких родственниках (отца, матери, братьев, сестер и детей), а также мужа (жены), в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);
- реквизиты свидетельства о государственной регистрации актов гражданского состояния;
-  номер контактного телефона или сведения о других способах связи;
- сведения о воинском учете и реквизиты документов воинского учета;
- идентификационный номер налогоплательщика;
- реквизиты страхового свидетельства обязательного пенсионного страхования;
- сведения о допуске к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);
- информация, содержащаяся в заключении медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению;
- сведения о доходах, о расходах, об имуществе и обязательствах имущественного характера государственного гражданского служащего, а также о доходах, расходах, об имуществе и обязательствах имущественного характера его супруги (супруга) и несовершеннолетних детей;
-  реквизиты страхового медицинского полиса обязательного медицинского страхования граждан;
- фотография;
- сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы;
- информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту, трудовом договоре и дополнительных соглашениях к трудовому договору;
- сведения о профессиональной переподготовке и (или) повышении квалификации;
- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
- номер расчетного счета;
- номер банковской карты;
- сведения о начисленных (полученных) выплатах;
- иные персональные данные, необходимые для достижения целей, предусмотренных п. 2.1.1. настоящих Правил.
2.1.3. Обработка персональных данных и биометрических персональных данных субъектов персональных данных, осуществляется без согласия указанных лиц в рамках целей, определенных п. 2.1.1. настоящих Правил, в соответствии с п. 2 ч. 1 ст. 6 и ч. 2 ст. 11 ФЗ «О персональных данных» и положениями ФЗ «О системе государственной гражданской службы Российской Федерации», ФЗ «О государственной гражданской службе Российской Федерации», ФЗ «О противодействии коррупции», Трудовым кодексом Российской Федерации.
2.1.4.Обработка специальных категорий персональных данных субъектов персональных данных, осуществляется без согласия указанных лиц в рамках целей, определённых п. 2.1.1. настоящих Правил, в соответствии с пп. 3.3 п. 2 ч.2 ст. 10 Федерального закона «О персональных данных» и положениям Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны.
2.1.5.Обработка персональных данных субъектов персональных данных, осуществляется при условии получения согласия указанных лиц в следующих случаях:
-	при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о государственной гражданской службе;
-	при трансграничной передаче персональных данных;
-	при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
2.1.6. В случаях, предусмотренных п. 2.1.5. настоящего Положения, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено ФЗ «О персональных данных».
2.1.7. Обработка персональных данных субъектов персональных данных осуществляется в структурных подразделения Инспекции и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, осуществляется путем:
- получения оригиналов необходимых документов;
- копирования оригиналов полученных документов;
- внесения сведений в учётные формы (на бумажных и машинных носителях);
- формирования персональных данных в ходе обработки полученных документов;
- внесения персональных данных в информационные системы Инспекции.
2.1.9.Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных.
2.1.10. В случае возникновения необходимости получения персональных данных субъекта персональных данных у третьей стороны, следует известить об этом субъект персональных данных заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.
2.1.11. Не допускается получать, обрабатывать и приобщать к личному делу государственного гражданского служащего, работника Инспекции, категории персональных данных, не предусмотренные п. 2.1.2. настоящих Правил, а также специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни (за исключением случаев, предусмотренных ч.2 ст. 10 Федерального закона «О персональных данных»).
2.1.12.	При сборе персональных данных сотрудник Инспекции, осуществляющий сбор (получение) персональных данных непосредственно от субъекта персональных данных, обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
2.1.13.	Передача (распространение, предоставление) и использование
персональных данных субъектов персональных данных, осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

2.2. Условия и порядок обработки персональных данных государственных гражданских служащих Инспекции и лиц, состоящих с ними в родстве (свойстве), в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения и включении в списки граждан, имеющих право быть принятыми в члены жилищно-строительных кооперативов 

2.2.1. В Инспекции осуществляется обработка персональных данных государственных гражданских служащих Инспекции и лиц, состоящих с ними в родстве (свойстве), в целях обеспечения соблюдения законов и иных правовых актов в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения и при формировании списков граждан, имеющих право быть принятыми в члены жилищно-строительных кооперативов.
2.2.2.Перечень персональных данных, подлежащих обработке в связи с предоставлением единовременной субсидии на приобретение жилого помещения и в связи с формированием списков граждан, имеющих право быть принятыми в члены жилищно-строительных кооперативов, определяется постановлением Правительства Российской Федерации «О предоставлении федеральным государственным гражданским служащим единовременной субсидии на приобретение жилого помещения» и приказом Федеральной налоговой службы от 15.06.2015 № ММВ-7-10/237@ и включает в себя:
- фамилию, имя, отчество;
- вид, серию, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дату выдачи;
- адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства); 
- сведения о составе семьи;
- сведения, содержащиеся в выписке из домовой книги, копиях финансового лицевого счета, свидетельства о браке, свидетельства о рождении ребенка (детей), трудовой книжки, документов о наличии в собственности государственного гражданского служащего и (или) членов его семьи жилых помещений, кроме жилого помещения, в котором они зарегистрированы, об отсутствии у гражданина земельного участка, предоставленного исполнительными органами или органами местного самоуправления, для индивидуального жилищного строительства на праве собственности или аренды (с предоставлением при необходимости их оригиналов), документа, подтверждающего право на дополнительную площадь жилого помещения;
- иные персональные данные, предусмотренные законодательством Российской Федерации.
2.2.3.Обработка персональных данных государственных гражданских служащих Инспекции при постановке на учет для получения единовременной выплаты и включении в списки граждан, имеющих право быть принятыми в члены жилищно-строительных кооперативов осуществляется на основании заявления государственного служащего, представляемого на имя начальника Инспекции в Подкомиссию для рассмотрения вопросов предоставления федеральным государственным гражданским служащим Инспекции единовременной субсидии на приобретение жилого помещения (далее – Подкомиссия) и на основании заявления в Комиссию Инспекции по формированию списков граждан имеющих право быть принятыми в члены жилищно-строительных кооперативов (далее - Комиссия Инспекции).
2.2.4.Обработка персональных данных государственных гражданских служащих Инспекции в связи с предоставлением единовременной субсидии на приобретение жилого помещения и включением в списки граждан, имеющих право быть принятыми в члены жилищно-строительных кооперативов, в частности сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, осуществляется должностными лицами Инспекции, путем:
- получения оригиналов необходимых документов;
- предоставления заверенных в установленном порядке копий документов.
2.2.5. Комиссия и Подкомиссия Инспекции вправе проверять сведения, содержащиеся в документах, представленных государственными служащими Инспекции о наличии условий, необходимых для постановки государственного гражданского служащего на учет для получения единовременной субсидии на приобретение жилья и для включения в списки граждан, имеющих право быть принятыми в члены жилищно-строительных кооперативов.
2.2.6. Передача (распространение, предоставление) и использование персональных данных государственных гражданских служащих Инспекции, полученных в связи с предоставлением единовременной субсидии на приобретение жилого помещения, или в связи с включением их в списки граждан, имеющих право быть принятыми в члены жилищно-строительных кооперативов, осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

3.Правила рассмотрения запросов субъектов персональных данных
 или их представителей 

3.1.В соответствии с ч. 1 и  7 ст. 14 Федерального закона «О персональных данных» субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Субъект персональных данных вправе требовать от Инспекции, являющейся оператором, уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.2.Сведения должны быть предоставлены субъекту персональных данных Инспекцией в доступной форме. В них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
3.3.Сведения предоставляются субъекту персональных данных (его представителю) при его обращении либо при получении от него (его представителя) запроса. Запрос должен содержать:
-номер основного документа, удостоверяющего личность субъекта персональных данных (его представителя);
-сведения о дате выдачи указанного документа и выдавшем его органе;
-сведения, подтверждающие участие субъекта персональных данных в отношениях с Инспекцией, либо сведения, иным образом подтверждающие факт обработки персональных данных Инспекцией;
-подпись субъекта персональных данных (его представителя).
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
3.4. В случае, если сведения, указанные в ч. 7 ст. 14 Федерального закона «О персональных данных», а также обрабатываемые персональные данные были представлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Инспекцию или направить повторный запрос в целях получения сведений, указанных в ч. 7 ст. 14 Федерального закона «О персональных данных», и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации.
3.5. Субъект персональных данных вправе обратиться повторно в Инспекцию или направить ему повторный запрос в целях получения сведений, указанных в ч. 7 ст. 14 Федерального закона «О персональных данных», а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п. 3.4. настоящих Правил в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п. 3.3. настоящих Правил, должен содержать обоснование направления повторного запроса.
3.6. Инспекция вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным п. 3.4. и п. 3.5. настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Инспекции. 
3.7. В соответствии со ст.62 Трудового кодекса Российской Федерации по письменному заявлению работника работодатель обязан не позднее трех рабочих дней со дня подачи этого заявления выдать работнику трудовую книжку в целях его обязательного социального страхования (обеспечения),  копии документов, связанных с работой (копии приказа о приеме на работу; приказов о переводах на другую работу; приказа об увольнении с работы; выписки из трудовой книжки, справки о заработной плате; о начисленных и фактически уплаченных страховых взносах на обязательное пенсионное страхование; о периоде работы у данного работодателя и другое). Копии документов, связанных с работой, должны быть заверены надлежащим образом и предоставляться работнику безвозмездно. Работник обязан не позднее трех рабочих дней со дня получения трудовой книжки в органе, осуществляющем обязательное социальное страхование (обеспечение), вернуть ее работодателю.
Копии документов, не относящиеся к трудовой деятельности (например, паспорт, свидетельство о рождении, свидетельство о заключении брака, свидетельство о расторжении брака, диплом об образовании, военный билет, полис обязательного медицинского страхования, страховое свидетельство обязательного пенсионного страхования, свидетельство о постановке на учет в налоговом органе (идентификационный номер налогоплательщика) субъекту персональных данных  Инспекцией не выдаются.

4. Порядок обработки персональных данных субъектов персональных данных в информационных системах персональных данных 

4.1. Обработка персональных данных в Инспекции осуществляется в информационных системах персональных данных на автоматизированных рабочих местах Инспекции.
4.2.Автоматизированные рабочие места сотрудников Инспекции, осуществляющих обработку персональных данных субъектов персональных данных, предполагают обработку персональных данных предусмотренных п.2.1.2., п.2.2.2. настоящих Правил.
4.3. Сотрудникам Инспекции, имеющим право осуществлять обработку персональных данных в информационных системах персональных данных, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе персональных данных. 
Доступ к персональным данным, обрабатываемым в информационных системах персональных данных, предоставляется сотрудникам Инспекции для выполнения ими должностных обязанностей.
4.4. Информация может вноситься как в автоматическом режиме, так и в ручном режиме, при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
 4.5.Обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных Инспекции, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:
4.5.1.определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных Инспекции;
4.5.2.применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Инспекции, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
4.5.3. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;
4.5.4. учет машинных носителей персональных данных;
4.5.5. обнаружение, регистрация и хранение  фактов несанкционированного доступа к персональным данным и принятие мер;
4.5.6.восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
4.5.7.установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных Инспекции;
4.5.8. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.
4.6. Ответственное лицо за обеспечение безопасности персональных данных в информационных системах Инспекции должно обеспечить:
4.6.1.своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение данной информации до ответственного за организацию обработки персональных данных в Инспекции и начальника Инспекции;
4.6.2.недопушение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование; 
4.6.3.возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
4.6.4. постоянный контроль за обеспечением уровня защищенности персональных данных;
4.6.5. соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией; 
4.6.6. учет машинных носителей персональных данных;
4.6.7. учет применяемых средств зашиты информации, эксплуатационной и технической документации к ним;
4.6.8. при обнаружении нарушений порядка предоставления персональных данных незамедлительное приостановление предоставления персональных данных пользователям информационных систем персональных данных Инспекции до выявления причин нарушений и устранения этих причин;
4.6.9.разбирательство и составление заключений по фактам несоблюдения условий хранения машинных носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.
4.7. Обмен персональными данными при их обработке в информационных системах персональных данных Инспекции осуществляется по каналам связи, зашита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств. 
4.8. Доступ сотрудников Инспекции к персональным данным, находящимся в информационных системах персональных данных Инспекции, предусматривает обязательное прохождение процедуры идентификации и аутентификации.
4.9. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Инспекции лица, ответственные за организацию обработки персональных данных в структурных подразделениях Инспекции по соответствующим направлениям деятельности (далее - ответственные за организацию обработки персональных данных в структурных подразделениях), незамедлительно принимают меры по установлению причин нарушений и их устранению.

5. Сроки обработки и хранения персональных данных

5.1. Сроки обработки и хранения персональных данных субъектов персональных данных в Инспекции определяются в соответствии с законодательством Российской Федерации. 
5.2. Персональные данные субъектов персональных данных на бумажном и машинном носителях хранятся в структурных подразделениях Инспекции в запираемых шкафах, в сейфах или иным образом, позволяющим исключить несанкционированный доступ к ним.
5.3. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков). 
5.4.	Необходимо обеспечивать раздельное хранение персональных данных, обработка которых осуществляется в различных целях, определенных настоящими Правилами.
5.5. Контроль за обработкой, хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют лица, ответственные за организацию обработки персональных данных в структурных подразделениях.
5.6.Срок хранения персональных данных, внесенных в информационные системы персональных данных Инспекции, должен соответствовать сроку хранения бумажных документов.

6. Порядок уничтожения персональных данных по достижении целей обработки или при наступлении иных законных оснований

6.1. Начальником структурного подразделения Инспекции, ответственным за документооборот и архивирование, осуществляется систематический контроль за выделением документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.
6.2. Вопрос о выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению рассматривается на заседании комиссии Инспекции, состав которой утверждается приказом. 
По итогам заседания составляются протокол, который подписывается председателем и секретарем комиссии Инспекции. Акт о выделении к уничтожению документов, не подлежащих хранению, утверждается начальником Инспекции.
6.3. Инспекцией в порядке, установленном законодательством Российской Федерации, определяется подрядная организация, имеющая необходимую производственную базу для обеспечения установленного порядка уничтожения документов. Должностное лицо Инспекции, ответственное за архивную деятельность, сопровождает документы, содержащие персональные данные, до производственной базы подрядной организации и присутствует при процедуре уничтожения документов.
6.4.По окончании процедуры уничтожения документов, содержащих персональные данные, представителем подрядной организацией и должностным лицом Инспекции, ответственным за архивную деятельность, составляется и подписывается обеими сторонами соответствующий Акт об уничтожении документов.
6.5.Уничтожение по окончании срока обработки персональных данных на машинных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с машинных носителей методами и средствами гарантированного удаления остаточной информации.
6.6. Ответственное лицо за обеспечение безопасности персональных данных в информационных системах Инспекции обеспечивает, по запросу лиц, ответственных за организацию обработки персональных данных в структурных подразделениях, удаление (стирание) персональных данных на машинных носителях персональных данных и регистрирует данную операцию в журнале учета удалений (стираний) персональных данных с машинных носителей персональных данных.