Совершенно естественно, что персональные данные государственных служащих — сфера особого внимания государства. Более того, по сути дела, само государство в лице органов государственной власти является оператором персональных данных.

Поэтому еще до принятия Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», особенности работы с персональными данными государственного служащего были закреплены Указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» (далее — Указ)

В соответствии с вышеназванным Указом, государственным органом должны быть определены лица, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных государственных гражданских служащих Российской Федерации в государственном органе и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных. Как правило, эти лица определяются из числа работников кадровой службы государственного органа.

Также должен быть сформирован реестр гражданских служащих государственного органа, формирование и ведение которого возможно в том числе и на электронных носителях.

При получении, обработке, хранении и передаче персональных данных гражданского служащего кадровая служба обязана соблюдать ряд требований:

· закрепление целей обработки;

· получение данных лично у гражданского служащего;

· запрет на получение данных, не установленных законодательством Российской Федерации о государственной службе;

· принятие решения, затрагивающего интересы гражданского служащего, возможно только на основе данных, полученных лично у гражданского служащего

· защита данных осуществляется за счет средств государственного органа;

· передача персональных данных гражданского служащего третьей стороне возможна только на основании письменного согласия гражданского служащего.

В соответствии с Положением в обязанности кадровой службы, осуществляющей ведение личных дел гражданских служащих в части работы с персональными данными гражданских служащих, в частности, входит обеспечение сохранности и конфиденциальности сведений, содержащихся в личных делах и ознакомление гражданского служащего с документами своего личного дела не реже одного раза в год.

В вышеупомянутом Указе закреплен правовой статус персональных данных, внесенных в личные дела гражданских служащих. Такие данные относятся к сведениям конфиденциального характера.

Определено, что личное дело гражданского служащего храниться в бумажном виде, а учетные данные хранятся на электронных носителях. Обеспечение их защиты от несанкционированного доступа и копирования возложено на кадровые службы государственных органов. Установлены сроки хранения личных дел гражданских служащих — 10 лет со дня увольнения с гражданской службы в государственном органе с последующей передачей дел в архив.

Реализация требований Указа пошла по пути формирования в государственных органах положений о защите персональных данных государственного гражданского служащего.

Если подробнее посмотреть на эти положения, то можно отметить, что структура и основные разделы положений в целом отражают основные положения Указа Президента Российской Федерации от 30 мая 2005 года № 609.

Таким образом, обобщая практический опыт и действующее законодательство в области персональных данных и законодательство о государственной службе, Положение государственного органа о защите персональных государственного служащего может быть сформировано в соответствии со следующей структурой: