I. Приказ Минэнерго России от 24.09.2020 N 808 "Об обработке персональных данных в Министерстве энергетики РФ" (вместе с "Правилами обработки персональных данных в Министерстве энергетики РФ", "Правилами рассмотрения запросов субъектов персональных данных или их представителей в Министерстве энергетики РФ", "Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами Министерства энергетики РФ", "Правилами работы с обезличенными данными в случае обезличивания персональных данных в Министерстве энергетики РФ", "Порядком доступа федеральных государственных гражданских служащих Министерства энергетики РФ в помещения, в которых ведется обработка персональных данных") (Зарегистрировано в Минюсте России 27.10.2020 N 60597)

1. Правила обработки персональных данных в Министерстве энергетики Российской Федерации (далее - Правила, Министерство соответственно) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Министерстве.

Правила определяют политику Министерства как оператора, осуществляющего обработку персональных данных, и определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2. Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также Правил.

3. Обработка персональных данных в Министерстве выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4. При обработке персональных данных в Министерстве, осуществляемой без использования средств автоматизации, должны соблюдаться требования Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 (Собрание законодательства Российской Федерации, 2008, N 38, ст. 4320).

5. Обработка персональных данных осуществляется в соответствии с возложенными обязанностями федеральными государственными гражданскими служащими Министерства (далее - гражданские служащие Министерства), замещающими должности, предусмотренные перечнем должностей федеральной государственной гражданской службы Министерства энергетики Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденным приказом Министерства в соответствии с подпунктом "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211.

6. Обработка персональных данных в Министерстве осуществляется путем:

1) получения оригиналов необходимых документов либо их копий;

2) копирования оригиналов документов;

3) внесения сведений в учетные формы (на бумажных и электронных носителях);

4) формирования персональных данных в ходе их обработки;

5) внесения персональных данных в информационные системы Министерства;

6) заверения копий документов.

7. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 статьи 10 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31 (ч. I), ст. 3451; 2020, N 17, ст. 2701) (далее - Федеральный закон "О персональных данных").

8. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, указанных в пунктах 2 - 11 части 1 статьи 6, пунктах 2 - 10 части 2 статьи 10 и части 2 статьи 11 Федерального закона "О персональных данных".