I. Общие положения
1. Правила обработки персональных данных в Министерстве культуры Российской Федерации и его территориальных органах (далее соответственно - Правила, Министерство) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, цели обработки персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
2. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Министерстве (территориальном органе Министерства) используются следующие процедуры:
1) осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;
2) оценка вреда, который может быть причинен субъектам персональных данных¹;
3) ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, Правилами и их обучение принципам и условиям обработки персональных данных;
4) ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
5) недопущение обработки персональных данных, несовместимых с целями сбора персональных данных;
6) недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
7) обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки (обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки);
8) обеспечение при обработке персональных данных точности персональных данных, их достаточности, а также в необходимых случаях актуальности по отношению к целям их обработки;
9) уничтожение или обезличивание обрабатываемых персональных данных в случаях, установленных законодательством Российской Федерации в области персональных данных.
3. К субъектам персональных данных, персональные данные которых обрабатываются в Министерстве (территориальном органе Министерства), в соответствии с Правилами относятся:
1) федеральные государственные гражданские служащие Министерства и его территориальных органов (далее - гражданские служащие);
2) граждане, претендующие на замещение должностей федеральной государственной гражданской службы (далее - гражданская служба) в Министерстве и его территориальных органах;
3) близкие родственники (родители (в том числе усыновители), братья и сестры (полнородные и неполнородные), дети (в том числе усыновленные и находящиеся под опекой (попечительством), а также супруги (в том числе бывшие), супруги братьев и сестер, братья и сестры супругов) субъектов персональных данных, указанных в подпунктах 1 и 2 настоящего пункта, в случаях, предусмотренных законодательством Российской Федерации;
4) лица, замещающие должности руководителей подведомственных Министерству организаций, граждане, претендующие на замещение указанных должностей, и члены их семей;
5) лица, включенные в кадровый резерв Министерства (кадровый резерв территориального органа Министерства);
6) лица, представляемые к награждению, наградные материалы на которых представлены в Министерство и его территориальные органы;
7) лица, обработка персональных данных которых осуществляется в связи с исполнением государственных контрактов, гражданско-правовых договоров, заключаемых Министерством и его территориальными органами;
8) лица, входящие в состав экспертных, совещательных и консультативных органов Министерства и его территориальных органов, а также Общественного совета при Министерстве²;
9) лица, обработка персональных данных которых осуществляется в рамках международного сотрудничества;
10) лица, обработка персональных данных которых осуществляется в связи с выполнением возложенных на Министерство, его территориальные органы функций, полномочий и обязанностей;
11) граждане, обратившиеся в соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон № 59-ФЗ);
12) пользователи официального сайта Министерства и его территориальных органов в информационно-телекоммуникационной сети "Интернет".
4. Обработка персональных данных осуществляется:
с согласия субъекта персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации³;
в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ) без согласия субъекта персональных данных на обработку его персональных данных для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных на Министерство функций, полномочий и обязанностей.