Политика в отношении обработки и защиты персональных данных

Выдержка из Приложения № 1

к Приказу Арбитражного суда города Москвы

от «20» апреля 2026 года № ПР-29/26

 

Правила обработки персональных данных в Арбитражном суде города Москвы

1. Общие положения

1.1. Правила обработки персональных данных в Арбитражном суде города Москвы (далее - Правила) разработаны во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012 № 211 (в редакции постановления Правительства Российской Федерации от 15.04.2019 № 454), и устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, процедуру уничтожения документов, содержащих персональные данные, при достижении целей обработки или при наступлении иных законных оснований.

1.2. Правила совместно с иными документами в области обработки и защиты персональных данных, утвержденными председателем Арбитражного суда города Москвы, определяют политику Арбитражного суда города Москвы (далее – суд) как оператора персональных данных в отношении обработки персональных данных.

Политика суда в отношении обработки персональных данных представляет собой совокупность принятых локальными актами суда документов, определяющих направления деятельности в области обработки и защиты персональных данных.

1.3. Правила действуют в отношении всех персональных данных, которые обрабатывает суд как оператор персональных данных (далее также - оператор) - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.4. В Правилах и иных документах суда в области обработки и защиты персональных данных, если не оговорено особо, используемые понятия означают:

суд - Арбитражный суд города Москвы;

Закон № 152-ФЗ - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

Перечень мер - перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденный постановлением Правительства Российской Федерации от 21.03.2012 № 211 (в редакции постановления Правительства Российской Федерации от 15.04.2019 № 454);

Иные понятия и термины, используемые в Правилах и иных документах суда в области обработки и защиты персональных данных, применяются в том же значении, что и в Законе № 152-ФЗ и иных нормативных правовых актах Российской Федерации в области обработки и защиты персональных данных.

1.5. Если в отношениях с судом участвуют наследники (правопреемники) и (или) представители субъектов персональных данных, то суд становится оператором персональных данных лиц, представляющих указанных субъектов. Положения локальных актов суда в области обработки и защиты персональных данных распространяются на случаи обработки и защиты персональных данных наследников (правопреемников) и (или) представителей субъектов персональных данных, даже если эти лица в локальных актах суда в области обработки и защиты персональных данных прямо не упоминаются, но фактически участвуют в правоотношениях с судом.

1.6. Оператор имеет права и исполняет обязанности, установленные Законом № 152-ФЗ, Трудовым кодексом Российской Федерации, иными федеральными законами.

1.7. Субъект персональных данных имеет права, установленные Законом № 152-ФЗ, иными федеральными законами.

1.8. Субъект персональных данных обязан предоставлять точные и достоверные сведения и своевременно извещать оператора об изменении своих персональных данных.

1.9. Ответственный за организацию обработки персональных данных назначается приказом председателя суда из числа гражданских служащих суда.

Ответственный за организацию обработки персональных данных исполняет должностные обязанности, установленные приказом председателя суда.

1.10.  Текущий контроль за соблюдением работниками суда требований законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, в структурных подразделениях суда осуществляет руководитель соответствующего структурного подразделения (по должности).

О выявленных случаях нарушения правил обработки персональных данных в соответствующем структурном подразделении суда руководитель такого подразделения докладывает ответственному за организацию обработки персональных данных.

1.11. Ответственность за нарушение требований законодательства Российской Федерации о персональных данных и локальных актов суда в области обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

 

2. Цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются

Цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются для осуществления деятельности суда.

 

3. Способы обработки персональных данных

3.1. При обработке персональных данных применяются следующие способы:

без использования средств автоматизации;

с использованием средств автоматизации, в том числе без передачи информации через внутреннюю сеть оператора, без передачи информации через информационно-телекоммуникационную сеть «Интернет», с передачей информации через внутреннюю сеть оператора, с передачей информации через информационно-телекоммуникационную сеть «Интернет»;

смешанный способ (без использования средств автоматизации и с использованием средств автоматизации).

3.2. При обработке персональных данных, осуществляемой без использования средств автоматизации, выполняются требования, установленные Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15.09.2008 № 687.

 

4. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

4.1. Персональные данные, полученные судом на бумажном или электронном носителях, обрабатываются и хранятся в соответствующих структурных подразделениях суда, к функциям которых относится обработка персональных данных в связи с реализацией функций, установленных положениями об этих структурных подразделениях.

4.2. Сроки хранения персональных данных в суде определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20.12.2019 № 236, и Перечнем документов, образующихся в процессе деятельности федеральных арбитражных судов, с указанием сроков хранения, утвержденным приказом Судебного департамента при Верховном Суде Российской Федерации от 23.12.2021 № 245.

Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

4.4.  Персональные данные подлежат уничтожению в следующих случаях:

а) при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Законом № 152-ФЗ;

б) при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

в) при выявлении факта неправомерной обработки персональных данных;

г)  при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено Законом № 152-ФЗ.

4.5. Вопрос об уничтожении документов, содержащих персональные данные с истекшими сроками хранения, рассматривается на заседании экспертной комиссии суда, состав которой утверждается приказом председателя суда.

4.6. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора

 

5. Особенности защиты персональных данных работников суда

5.1.  При обработке персональных данных работников суда соблюдаются общие требования, установленные статьей 86 Трудового кодекса Российской Федерации.

5.2.В целях обеспечения защиты персональных данных, хранящихся у оператора, работники суда имеют право:

на полную информацию об их персональных данных и обработке этих данных;

свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника суда, за исключением случаев, предусмотренных федеральным законом;

определение своих представителей для защиты своих персональных данных;

доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;

требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации или иного федерального закона;

дополнить персональные данные оценочного характера заявлением, выражающим собственную точку зрения работника суда;

требование об извещении оператором всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника суда, обо всех произведенных в них исключениях, исправлениях или дополнениях;

обжалование в судебном порядке любых неправомерных действий или бездействия оператора при обработке и защите его персональных данных.

 

6. Перечень персональных данных, обрабатываемых в суде в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением государственных функций

1. Фамилия, имя, отчество (последнее - при наличии).
2. Прежние фамилия, имя, отчество (последнее - при наличии), дата и причина их изменения.
3. Дата (число, месяц и год) рождения.
4. Место рождения.
5. Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи.
6. Серия, номер паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, наименование органа, выдавшего его, дата выдачи.
7. Сведения о гражданстве (подданстве), иных гражданствах (подданствах), в том числе прежних, когда и по какой причине изменялось.
8. Адрес и дата регистрации (снятия с регистрационного учета) по месту жительства, по месту пребывания, адрес фактического проживания.
9. Адрес для корреспонденции.
10. Адрес электронной почты (при наличии).
11. Номер телефона и (или) сведения о других способах связи.
12. Идентификационный номер налогоплательщика.
13. Сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе (электронном документе), подтверждающем регистрацию в системе индивидуального (персонифицированного) учета.
14. Реквизиты страхового полиса обязательного медицинского страхования.
15. Реквизиты страхового полиса добровольного медицинского страхования.
16. Сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование образовательной и (или) научной организации, год окончания, уровень образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании).
17. Сведения о профессиональной переподготовке, повышении квалификации (наименование образовательной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения).
18. Сведения об ученой степени, ученом звании, в том числе когда присвоено, реквизиты диплома, аттестата.
19. Сведения о владении иностранными языками и языками народов Российской Федерации.
20. Личная фотография, в том числе в электронном виде.
21. Личная фотография, в том числе в электронном виде - биометрические персональные данные (в случае использования для установления личности субъекта персональных данных).
22. Сведения, содержащиеся в водительском удостоверении.
23. Отношение к исполнению воинской обязанности, сведения, содержащиеся в документах воинского учета (для граждан, пребывающих в запасе Вооруженных Сил Российской Федерации и лиц, подлежащих призыву на военную службу).
24. Сведения о военно-учетных специальностях (номер и наименование).
25. Сведения о квалификационном классе судьи, классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, классном чине юстиции, дипломатическом ранге, воинском и (или) специальном звании, квалификационном разряде государственной службы, а также сведения о том, кем и когда они присвоены.
26. Сведения о присвоении разряда, категории по соответствующей профессии рабочего.
27. Сведения о трудовой деятельности (включая работу по совместительству, предпринимательскую деятельность и иную деятельность), сведения о прохождении военной службы (государственной службы, муниципальной службы): периоды работы (службы), наименование и адрес организации, наименование должности (профессии) с указанием структурного подразделения, сведения о переводе, перемещении на иную должность.
28. Результаты квалификационной аттестации судьи.
29. Результаты аттестации на соответствие замещаемой должности государственной гражданской службы.
30. Сведения о врученных государственных наградах, иных наградах и знаках отличия, реквизиты документов, подтверждающих факт награждения и дата награждения.
31. Сведения о наличии звания «Ветеран труда», реквизиты удостоверения, подтверждающего наличие указанного звания.
32. Сведения о форме и дате оформления допуска к государственной тайне, ранее имевшегося и (или) имеющегося.
33. Сведения о пребывании за границей (когда, где, с какой целью).
34. Сведения, содержащиеся в служебном контракте, дополнительных соглашениях к служебному контракту.
35. Сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору.
36. Сведения о наличии (отсутствии) жилых помещений, принадлежащих субъекту персональных данных на праве собственности (факт наличия (отсутствия), информация о регистрации права собственности), о наличии жилых помещений, занимаемых по договорам социального найма, иным основаниям использования жилищного фонда.
37. Сведения, содержащиеся в выписке из домовой книги, копиях поквартирной карточки, финансового лицевого счета, иных документах, подтверждающих количество граждан, зарегистрированных в жилом помещении, и содержащих сведения о типе и характере жилого помещения.
38. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера субъекта персональных данных, сведения о доходах, об имуществе и обязательствах имущественного характера супруги (супруга) и (или) несовершеннолетних детей субъекта персональных данных.
39. Сведения о банковском (расчетном, лицевом) счете (наименование банка или иной кредитной организации, номер счета).
40. Сведения, содержащиеся в заключении медицинской организации о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению - специальная категория персональных данных.
41. Сведения, содержащиеся в справке об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну - специальная категория персональных данных.
42. Результаты обязательных предварительных и периодических медицинских осмотров (обследований), предрейсовых (предсменных) и послерейсовых (послесменных) медицинских осмотров - специальная категория персональных данных.
43. Рост, размер предметов одежды, размер обуви.
44. Сведения об инвалидности, сроке действия установленной инвалидности, реквизиты удостоверения, подтверждающего установление инвалидности - специальная категория персональных данных.
45. Сведения о семейном положении, составе семьи, близких родственниках (отец, мать, братья, сестры и дети), супругах (в том числе бывших), супругах братьев и сестер, братьях и сестрах супругов (степень родства, фамилия, имя, отчество, дата и место рождения, адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания, место работы и занимаемые должности (профессии) с указанием структурных подразделений).
46. Сведения, содержащиеся в свидетельстве о государственной регистрации акта гражданского состояния.
47. Сведения о близких родственниках, а также супругах (в том числе бывших), супругах братьев и сестер, братьях и сестрах супругов, постоянно проживающих за пределами Российской Федерации (с какого времени проживают за пределами Российской Федерации) и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (государство проживания, цель и срок проживания за пределами Российской Федерации, государство предполагаемого выезда на постоянное место жительства).
48. Сведения о наличии либо отсутствии судимости (в том числе снятой или погашенной) - специальная категория персональных данных.
49. Сведения о ежегодных оплачиваемых отпусках, дополнительных отпусках с сохранением среднего заработка, отпусках по беременности и родам, отпусках по уходу за ребенком, отпусках без сохранения заработной платы (денежного вознаграждения, денежного содержания).
50. Сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети «Интернет», на которых субъектом персональных данных размещалась общедоступная информация, а также данные, позволяющие его идентифицировать.
51. Персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в ходе рассмотрения обращения, запроса о предоставлении информации о деятельности суда.
52. Сведения о размерах денежного вознаграждения, денежного содержания, заработной платы, ежемесячного пожизненного содержания, ежемесячного возмещения, выходного пособия, компенсаций, иных выплат, удержаний из выплат.
53. Наименование образовательного учреждения, специальность (направление подготовки), уровень образования, программа, курс.
54. Должность (профессия).
55. Реквизиты редакционного удостоверения, иного документа, удостоверяющего полномочия журналиста средства массовой информации.
56. Изображение, получаемое при эксплуатации системы охранного телевидения.
57. Изображение, получаемое при фото- и (или) видеосъемке в публичных местах, во время открытых, публичных мероприятий.
58. Иные сведения, которые субъект персональных данных пожелал сообщить о себе, а также обработка которых соответствует целям их обработки.

 

7. Правила рассмотрения запросов субъектов персональных данных или их представителей в суде

7.1. Настоящие правила определяют порядок рассмотрения Арбитражном суде города Москвы (далее - суд, оператор) запросов субъектов персональных данных, персональные данные которых обрабатываются оператором, или их представителей.

7.2. Субъект персональных данных в соответствии с частью 7 статьи 14 Закона № 152-ФЗ имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

а) подтверждение факта обработки персональных данных;

б) правовые основания и цели обработки персональных данных;

в) применяемые способы обработки персональных данных;

г)  наименование и место нахождения оператора, сведения о лицах
(за исключением работников оператора), которые имеют доступ
к персональным данным или которым могут быть раскрыты персональные
данные на основании договора с оператором или на основании федерального
закона;

д) обрабатываемые персональные данные, относящиеся
к соответствующему субъекту персональных данных, источник
их получения, если иной порядок представления таких данных
не предусмотрен федеральным законом;

е) сроки обработки персональных данных, в том числе сроки
их хранения;

ж)          порядок осуществления субъектом персональных данных прав,
предусмотренных Законом № 152-ФЗ;

з)  информацию об осуществленной или о предполагаемой
трансграничной передаче данных;

и) наименование или фамилию, имя, отчество (последнее - при
наличии) и адрес лица, осуществляющего обработку персональных данных
по поручению оператора, если обработка поручена или будет поручена
такому лицу;

к) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона № 152-ФЗ;

л) иные сведения, предусмотренные Законом № 152-ФЗ или другими федеральными законами.

7.3. Субъекты персональных данных, персональные данные которых
обрабатываются оператором, вправе требовать от оператора уточнения
их персональных данных, их блокирования или уничтожения в случае, если
персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.4. Сведения, указанные в пункте 2 настоящих правил, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

7.5. Сведения, указанные в пункте 2 настоящих правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом структурного подразделения суда, осуществляющим обработку соответствующих персональных данных, в течение 10 рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя.

Запрос должен содержать:

а)  номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

б) сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (например, документ, подтверждающий прием документов на участие в конкурсе на замещение вакантных должностей гражданской службы, осуществление судом государственной функции или др.) либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;

в)  подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.6. В случае если сведения, указанные в пункте 2 настоящих правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через 30 календарных дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

7.7. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 2 настоящих правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6 настоящих правил, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 5 настоящих правил, должен содержать обоснование направления повторного запроса.

7.8. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 6 и 7 настоящих правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

Опубликовано: 01.04.2022 09:43 Обновлено: 06.07.2026 20:14