Приложение № 1
к приказу ИФНС России 
по Октябрьскому району г. Новосибирска
от 30.12.2016 № 01-05/382

Правила
 обработки персональных данных
 в ИФНС России по Октябрьскому району г. Новосибирска 

1. Общие положения
           1.1. Правила обработки персональных данных в территориальном налоговом органе (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в территориальном налоговом органе (далее – Инспекция).
           1.2. Настоящие Правила определяют политику Инспекции как оператора, осуществляющего обработку персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. Настоящие Правила обработки персональных данных (далее - Правила) в ИФНС России по Октябрьскому району г. Новосибирска (далее - Инспекция)  разработаны на основании Федерального закона от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации», Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Указа Президента Российской Федерации от 30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», постановления Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», Правил рассмотрения запросов субъектов персональных данных или их представителей в Федеральной налоговой службе, утвержденных приказом ФНС России от 21.04.2015 N ММВ-7-4/165@ "О мерах, направленных на реализацию постановления Правительства Российской Федерации от 21 марта 2012 г. N 211" другими нормативными правовыми актами Российской Федерации.
1.4. Действие настоящих Правил не распространяется на обработку персональных данных:
- отнесённых в установленном порядке к сведениям, составляющим государственную тайну;
- отнесённых в соответствии со статьёй 84 Налогового кодекса Российской Федерации к сведениям, составляющим налоговую тайну;
- обрабатываемых налоговыми органами, в связи с государственной регистрацией юридических лиц при их создании, реорганизации и ликвидации, при внесении изменений в их учредительные документы, государственной регистрацией физических лиц в качестве индивидуальных предпринимателей и государственной регистрацией при прекращении физическими лицами деятельности в качестве индивидуальных предпринимателей, а также в связи с ведением государственных реестров - единого государственного реестра юридических лиц и единого государственного реестра индивидуальных предпринимателей.
1.5. В настоящих Правилах используются термины и определения установленные в нормативных правовых актах перечисленных в п. 1.1 Правил.
1.6. Работники Инспекции, имеющие доступ к персональным данным, должны быть ознакомлены с настоящими Правилами под роспись.

2. Порядок и условия обработки персональных данных

2.1 Настоящие Правила определяют порядок и условия обработки персональных данных государственных гражданских служащих и работников, замещающих должности, не являющиеся должностями федеральной государственной гражданской службы, Инспекции (далее – гражданские служащие), претендентов и кандидатов на замещение должности государственной гражданской службы в Инспекции (далее - Инспекция), их родственников, посетителей – физических лиц.
2.2. Под обработкой персональных данных имеются в виду отдельные действия или операции, выполняемые гражданскими служащими с персональными данными, или совокупность таких действий, осуществляемых автоматическими средствами или без их помощи: сбор, запись, организация, упорядочивание, накопление, хранение, обновление или изменение, извлечение, группирование, использование, раскрытие, распространение, обезличивание, уничтожение и т.п.
2.3 Обработка персональных данных в Инспекции ведётся следующими способами: 
- в информационных системах персональных данных с использованием средств автоматизации;
- в информационных системах персональных данных без использования средств автоматизации. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных (автоматизированных) носителях информации. 
При обработке персональных данных Инспекция вправе определять способы обработки, документирования, хранения и защиты персональных данных на базе современных информационных технологий.
2.4. Налоговые органы при обработке персональных данных обязаны соблюдать следующие общие требования:
- обработка персональных данных в налоговых органах может осуществляться исключительно в целях обеспечения соблюдения законов, иных нормативных правовых актов, содействия гражданам в трудоустройстве, обучении и продвижении государственных служащих по службе, обеспечения личной безопасности государственных служащих, контроля количества и качества выполняемой ими работы и обеспечения сохранности имущества, соблюдения конфиденциальности (секретности) ценной информации;
- исправление и дополнение персональных данных государственного служащего могут осуществлять работодатели (представители работодателя) по своей инициативе при условии документального подтверждения достоверности новых данных; 
- при определении объёма и содержания обрабатываемых персональных данных государственных служащих руководствоваться Конституцией Российской Федерации, Федеральным законом от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации», Трудовым кодексом Российской Федерации и иными федеральными законами;
- все персональные данные следует получать у самого государственного служащего; если персональные данные государственного служащего можно получить только у третьей стороны (например, другого гражданина, государственного служащего, руководителя другой организации), то государственный служащий должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие; при этом наниматель (представитель нанимателя) должен сообщить государственному служащему о целях, предполагаемых источниках и способах получения этих данных, а также характере подлежащих получению персональных данных и последствиях отказа государственного служащего дать письменное согласие на их получение; 
- наниматель (представитель нанимателя) не имеет права получать и обрабатывать персональные данные государственного служащего о его политических, религиозных и иных убеждениях и частной жизни; однако в случаях, непосредственно связанных с вопросами трудовых отношений, трудоустройства, в соответствии со статьёй 24 Конституции Российской Федерации наниматель (представитель нанимателя) вправе получать и обрабатывать данные о частной жизни государственного служащего, но только с его письменного согласия;
- наниматель (представитель нанимателя) не имеет права получать и обрабатывать персональные данные государственного служащего о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных законодательством Российской Федерации;
- при принятии решений, затрагивающих интересы государственного служащего, наниматель (представитель нанимателя) не имеет права основываться на персональных данных государственного служащего, полученных исключительно в результате их автоматизированной обработки или способах их электронного получения;
- защита персональных данных государственного служащего от неправомерного использования или утраты должна быть обеспечена налоговым органом за счёт смет доходов и расходов соответствующих налоговых органов, утверждённых в установленном порядке;
- руководитель налогового органа обязан документально регламентировать права доступа (руководителей всех рангов, государственных служащих) к персональным данным, определить круг лиц, несущих юридическую ответственность за сохранность персональных данных, их конфиденциальность;
- государственные служащие и их представители должны быть ознакомлены под расписку с документами налогового органа, устанавливающими порядок обработки персональных данных государственных служащих, а также их правами и обязанностями в этой области;
- наниматель (представитель нанимателя), государственные служащие и их представители должны совместно вырабатывать меры защиты персональных данных государственных служащих.
2.4.1. Государственный служащий обязан передавать нанимателю или его представителю комплекс достоверных и документированных персональных данных, состав которых установлен законодательством Российской Федерации, своевременно сообщать о необходимости внесения изменений в свои персональные данные.
Государственные служащие не должны отказываться от прав на сохранение и защиту своей личной и семейной тайны.  

2.5. Обработка персональных данных гражданских служащих

2.5.1. Целью обработки, хранения и передачи персональных данных гражданских служащих являются:
- обеспечение соблюдения Конституции Российской Федерации;
- обеспечение соблюдения законов и иных нормативных правовых актов, регламентирующих отношения гражданской службы;
- учет результатов исполнения должностных обязанностей гражданским служащим;
- содействие гражданскому служащему в прохождении гражданской службы, обучении и должностном росте;
- обеспечение личной безопасности гражданского служащего и членов его семьи;
- обеспечение сохранности имущества государственного органа, а также имущества, принадлежащего гражданскому служащему.
2.5.2. Основным документом учета гражданских служащих в налоговых органах являются их личные дела.
В личное дело гражданского служащего вносятся его персональные данные и иные сведения, связанные с поступлением на гражданскую службу (работу), её прохождением и увольнением с гражданской службы (работы) и необходимые для обеспечения деятельности налогового органа.
Личное дело гражданского служащего ведется отделом кадров и безопасности Инспекции. В него включаются следующие документы:
- письменное заявление с просьбой о поступлении на гражданскую службу (работу) и замещении должности государственной гражданской службы Российской Федерации (должности, не являющиеся должностями федеральной государственной гражданской службы) (далее - должность гражданской службы);
- собственноручно заполненная и подписанная гражданином Российской Федерации анкета установленной формы с приложением фотографии;
- документы о прохождении конкурса на замещение вакантной должности гражданской службы (если гражданин назначен на должность по результатам конкурса);
- копия паспорта и копии свидетельств о государственной регистрации актов гражданского состояния;
- копия трудовой книжки или документа, подтверждающего прохождение военной или иной службы;
- копии документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания (если таковые имеются);
- копии решений о награждении государственными наградами, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются); копия акта государственного органа о назначении на должность гражданской службы;
- экземпляр служебного контракта, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в служебный контракт;
- копии актов государственного органа о переводе гражданского служащего на иную должность гражданской службы, о временном замещении им иной должности гражданской службы;
- копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
- копия акта государственного органа об освобождении гражданского служащего от замещаемой должности гражданской службы, о прекращении служебного контракта или его приостановлении;
- аттестационный лист гражданского служащего, прошедшего аттестацию, и отзыв об исполнении им должностных обязанностей за аттестационный период;
- экзаменационный лист гражданского служащего и отзыв об уровне его знаний, навыков и умений (профессиональном уровне) и о возможности присвоения ему классного чина государственной гражданской службы РФ;
- копии документов о присвоении гражданскому служащему классного чина государственной гражданской службы РФ (иного классного чина, квалификационного разряда, дипломатического ранга);
- копии документов о включении гражданского служащего в кадровый резерв, а также об исключении его из кадрового резерва;
- копии решений о поощрении гражданского служащего, а также о наложении на него дисциплинарного взыскания до его снятия или отмены;
- копии документов о начале служебной проверки, ее результатах, об отстранении гражданского служащего от замещаемой должности гражданской службы;
- документы, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности гражданской службы связано с использованием таких сведений;
- сведения о доходах, имуществе и обязательствах имущественного характера гражданского служащего;
- копия страхового свидетельства обязательного пенсионного страхования;
- копия свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;
- копия страхового медицинского полиса обязательного медицинского страхования граждан;
- медицинское заключение установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или её прохождению;
- справка о результатах проверки достоверности и полноты представленных гражданским служащим сведений о доходах, имуществе и обязательствах имущественного характера, а также сведений о соблюдении гражданским служащим ограничений, установленных федеральными законами.
2.5.3. Все персональные данные гражданского служащего следует получать у него самого. Если персональные данные гражданского служащего возможно получить только у третьей стороны, то гражданский служащий должен быть уведомлен об этом заранее (о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и о возможных последствиях отказа дать письменное согласие на их получение) и от него должно быть получено письменное согласие.
2.5.4. Пакет анкетно-биографических материалов гражданского служащего обязательно должен содержать унифицированную форму первичной учетной документации по учету кадров № Т-2ГС(МС) «Личная карточка государственного (муниципального) служащего» или № Т-2 «Личная карточка работника», утвержденные постановлением Госкомстата России от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты». Изменения, вносимые в карточку № Т-2ГС(МС) или № Т-2, должны быть подтверждены соответствующими документами (например, копией свидетельства о браке). 
2.5.5. В личное дело гражданского служащего вносятся также письменные объяснения гражданского служащего, если такие объяснения даны им после ознакомления с документами своего личного дела.
К личному делу гражданского служащего приобщаются иные документы, предусмотренные федеральными законами и иными нормативными правовыми актами Российской Федерации.
2.5.6. Документы, приобщенные к личному делу гражданского служащего, хранятся в отделе кадров и безопасности в бумажном виде в папках (прошитые и пронумерованные по страницам, к личному делу прилагается опись), в специально отведенном хранилище (сейфе, секции сейфа), обеспечивающем защиту от несанкционированного доступа
2.5.7. Учётные данные гражданского служащего в объёме необходимом для выполнения налоговым органом функций, возложенных на него трудовым законодательством Российской Федерации, передаются подразделением по вопросам государственной службы и кадров налогового органа в подразделения налогового органа, на которые возложены функции финансового обеспечения, материально-технического обеспечения, организации охраны и внутриобъектового режима и в вышестоящие налоговые органы.
2.5.8. В целях оперативного реагирования на потребности формирования кадрового состава налогового органа, повышения профессионализма, служебной активности гражданских служащих, обеспечения их роста по службе, подразделение по вопросам государственной службы и кадров ведёт перечень лиц, с указанием персональных данных, для замещения вакантных должностей гражданской службы в налоговом органе, формируемый на конкурсной основе, за исключением случаев, указанных в ч. 2, 3, 4  ст. 22 Федерального закона от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации», – кадровый резерв.
2.5.9. Личные дела государственных гражданских служащих, уволенных с гражданской службы (за исключением гражданских служащих, назначенных на государственные должности) и работников, замещающих должности, не являющиеся должностями федеральной государственной гражданской службы, хранятся подразделением по вопросам государственной службы и кадров соответствующего налогового органа в течение 10 лет со дня увольнения с гражданской службы, после чего передаются в архив налогового органа.
Если гражданин, личное дело которого хранится подразделением по вопросам государственной службы и кадров налогового органа, поступит на гражданскую службу вновь, его личное дело подлежит передаче указанным подразделением по вопросам государственной службы и кадров в государственный орган по месту замещения должности гражданской службы, с соблюдением требований Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, утверждённым постановлением Правительства Российской Федерации от 03.11.1994 № 1233.
2.5.10. Cроки хранения учётных массивов информации, содержащих персональные данные гражданских служащих осуществляется на основе Перечня документов, образующихся в деятельности Федерльной налоговой службы, ее территориальных органов и подведомственных организаций, с указанием сроков хранения, утвержденного приказом ФНС России от 15.02.2012 №ММВ-7-10/88@.

2.6. Обработка персональных данных претендентов и кандидатов на замещение должности государственной гражданской службы

2.6.1. В соответствии со ст. 22 Закона № 79-ФЗ поступление гражданина на гражданскую службу впервые и переход гражданского служащего с одной должности гражданской службы на другую (далее – претендент или кандидат на замещение должности государственной гражданской службы) осуществляется по результатам конкурса. Конкурс проводится с целью продвижения гражданских служащих по службе, обеспечения прав граждан Российской Федерации на равный доступ к государственной службе, возможности подбора наиболее квалифицированных и компетентных кадров для налоговых органов.
Конкурс в соответствии со статьей 22 Закона № 79-ФЗ не проводится:
а) при назначении на замещаемые на определенный срок полномочий должности государственной гражданской службы Российской Федерации категорий «руководители» и «помощники (советники)»;
б) при назначении на должности гражданской службы категории «руководители», назначение на которые и освобождение от которых осуществляются Президентом Российской Федерации или Правительством Российской Федерации;
в) при заключении срочного служебного контракта;
г) при назначении гражданского служащего на иную должность гражданской службы в случаях, предусмотренных частью 2 статьи 28, частями 1, 2 и 3 статьи 31 Закона № 79-ФЗ;
д) при назначении на должность гражданской службы гражданского служащего (гражданина), состоящего в кадровом резерве, сформированном на конкурсной основе.
4. Конкурс может не проводиться:
а) при назначении на отдельные должности гражданской службы, исполнение должностных обязанностей по которым связано с использованием сведений, составляющих государственную тайну, по перечню должностей, утверждаемому нормативным актом Инспекции;
б) при назначении на должности гражданской службы, относящиеся к группе младших должностей гражданской службы, по решению начальника Инспекции (представителя нанимателя).
2.6.2. Для участия в конкурсе претендент, на замещение должности государственной гражданской службы впервые или после перерыва в гражданской службе, представляют в конкурсную комиссию налогового органа следующие документы:
а) личное заявление;
б) собственноручно заполненную и подписанную анкету по форме, утверждённой Правительством Российской Федерации, с приложением фотографии.
в) копию паспорта или заменяющего его документа;
г) документы, подтверждающие необходимое профессиональное образование, стаж работы и квалификацию:
- копию трудовой книжки (за исключением случаев, когда служебная (трудовая) деятельность осуществляется впервые) или иные документы, подтверждающие трудовую (служебную) деятельность претендента, на замещение должности государственной гражданской службы;
- копии документов о профессиональном образовании, а также по желанию претендента, на замещение должности государственной гражданской службы, - о дополнительном профессиональном образовании, о присвоении ученой степени, ученого звания, заверенные нотариально или кадровыми службами по месту работы (службы);
д) документ об отсутствии у претендента на замещение должности государственной гражданской службы, заболевания, препятствующего поступлению на гражданскую службу или её прохождению;
е) иные документы, предусмотренные Законом № 79-ФЗ, другими федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации.
2.6.3. Для участия в конкурсе претендент на замещение должности государственной гражданской службы, путём перехода с одной должности гражданской службы на другую, представляет в конкурсную комиссию Инспекции следующие документы:
а) заявление на имя начальника Инспекции (представителя нанимателя);
б) собственноручно заполненную, подписанную и заверенную кадровой службой государственного органа, в котором претендент на замещение должности государственной гражданской службы замещает должность гражданской службы, анкету с приложением фотографии (форма анкеты утверждается Правительством Российской Федерации).
2.6.4. Все персональные данные претендента на замещение должности государственной гражданской службы следует получать у него самого. Если персональные данные претендента на замещение должности государственной гражданской службы, возможно получить только у третьей стороны, то претендент на замещение должности государственной гражданской службы должен быть уведомлен об этом заранее (о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и о возможных последствиях отказа дать письменное согласие на их получение) и от него должно быть получено письменное согласие.
2.6.5. Документы претендентов на замещение вакантной должности гражданской службы, не допущенных к участию в конкурсе, и кандидатов, претендующих на замещение должности государственной гражданской службы, участвовавших в конкурсе, могут быть им возвращены по письменному заявлению в течение трех лет со дня завершения конкурса. До истечения этого срока документы хранятся в налоговом органе, после чего подлежат уничтожению.

2.7. Обработка персональных данных посетителей – физических лиц

2.7.1. Обработка персональных данных посетителей – физических лиц осуществляется структурными подразделениями инспекции, на которые возложены функции работы с налогоплательщиками.
2.7.2. Подразделение Инспекции, на которое возложена функция по обеспечению безопасности (пропускного и внутриобъектового режима, охраны) вправе обрабатывать персональные данные посетителей – физических лиц:
а) содержащиеся в документе удостоверяющим личность (паспорт гражданина Российской Федерации; заграничный паспорт Российской Федерации для постоянно проживающего за границей гражданина, временно находящего на территории Российской Федерации; служебное удостоверение сотрудника федеральных органов исполнительной власти и органов исполнительной власти субъектов Российской Федерации; удостоверение личности  военнослужащего Российской Федерации (для военнослужащих); паспорт моряка Российской Федерации);
б) о месте работы, должности.
2.7.3. Порядок и срок хранения учётных массивов информации, содержащих персональные данные посетителей – физических лиц, осуществляется на основе Перечня документов, образующихся в деятельности Федерльной налоговой службы, ее территориальных органов и подведомственных организаций, с указанием сроков хранения, утвержденного приказом ФНС России от 15.02.2012 №ММВ-7-10/88@.
По истечении срока хранения учётные массивы информации, содержащие персональные данные посетителей – физических лиц, подлежат уничтожению. 

I.	3. Ответственный за организацию обработки персональных данных

           3.1. Ответственный за обработку персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящими Правилами.
           3.2. Ответственный за обработку персональных данных обязан:
1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Инспекции, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
2) осуществлять внутренний контроль за соблюдением служащими, уполномоченными на обработку персональных данных, требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
3) доводить до сведения гражданских служащих, уполномоченных на обработку персональных данных, положения законодательства Российской Федерации в области персональных данных, локальные акты по вопросам обработки персональных данных, требования к защите персональных данных;
4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Инспекции;
5) в случае нарушения в Инспекции требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
3.3. Ответственный за обработку персональных данных вправе:
1) иметь доступ к информации, касающейся обработки персональных данных в Инспекции и включающей:
цели обработки персональных данных;
категории обрабатываемых персональных данных;
категории субъектов персональных данных, персональные данные которых обрабатываются;
правовые основания обработки персональных данных;
перечень действий с персональными данными, общее описание используемых в Инспекции способов обработки персональных данных;
описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
дату начала обработки персональных данных;
срок или условия прекращения обработки персональных данных;
сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
сведения об обеспечении безопасности персональных данных в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119;
2) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Инспекции, иных гражданских служащих Инспекции с возложением на них соответствующих обязанностей и закреплением ответственности.
           3.4. Ответственный за обработку персональных данных несет ответственность за надлежащее выполнение функций по организации обработки персональных данных в Инспекции в соответствии с законодательством Российской Федерации в области персональных данных.