Об обработке персональных данных в органах принудительного исполнения Российской Федерации

ФЕДЕРАЛЬНАЯ СЛУЖБА СУДЕБНЫХ ПРИСТАВОВ ПРИКАЗ Москва 17 сентября 2020 г. № 672 Об обработке персональных данных в органах принудительного исполнения Российской Федерации Зарегистрирован Минюстом России 30 сентября 2020 г. Регистрационный № 60124 В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31 (ч. I), ст. 3451; 2020, № 17, ст. 2701), подпунктами "а" и "б" пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012 № 211 (Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2019, № 16, ст. 1957), приказываю: 1. Утвердить прилагаемые: Правила обработки персональных данных в органах принудительного исполнения Российской Федерации (приложение № 1); Перечень информационных систем персональных данных органов принудительного исполнения Российской Федерации (приложение № 2); Перечень персональных данных, обрабатываемых в органах принудительного исполнения Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций (приложение № 3); Перечень должностей федеральной государственной службы органов принудительного исполнения Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение № 4); Типовое обязательство федерального государственного служащего органов принудительного исполнения Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним контракта (служебного контракта) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение № 5); Типовую форму согласия на обработку персональных данных федерального государственного служащего органов принудительного исполнения Российской Федерации, иных субъектов персональных данных (приложение № 6); Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение № 7); Порядок доступа федеральных государственных служащих органов принудительного исполнения Российской Федерации в помещения, в которых ведется обработка персональных данных (приложение № 8); Правила осуществления внутреннего контроля соответствия обработки персональных данных в органах принудительного исполнения Российской Федерации в связи с предъявляемыми требованиями к защите персональных данных, установленными Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора (приложение № 9); Правила рассмотрения запросов субъектов персональных данных или их представителей в органах принудительного исполнения Российской Федерации (приложение № 10); Правила работы с обезличенными данными в случае обезличивания персональных данных в органах принудительного исполнения Российской Федерации (приложение № 11); Перечень должностей федеральных государственных служащих органов принудительного исполнения Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных (приложение № 12). 2. Установить, что ответственным за организацию обработки персональных данных в федеральном органе принудительного исполнения является первый заместитель директора Федеральной службы судебных приставов - первый заместитель главного судебного пристава Российской Федерации, осуществляющий координацию деятельности Управления информационных технологий; ответственным за организацию обработки персональных данных в территориальных органах принудительного исполнения является заместитель руководителя территориального органа Федеральной службы судебных приставов - заместитель главного судебного пристава субъекта (главного судебного пристава субъектов) Российской Федерации, осуществляющий координацию деятельности подразделения по информатизации. 3. Руководителям подразделений федерального органа принудительного исполнения и руководителям территориальных органов принудительного исполнения организовать изучение настоящего приказа и обеспечить его выполнение. 4. Признать утратившими силу: приказ ФССП России от 17.07.2015 № 354 "Об обработке персональных данных в Федеральной службе судебных приставов" (зарегистрирован Минюстом России 07.08.2015, регистрационный № 38405); приказ ФССП России от 01.06.2015 № 315 "Об утверждении Правил осуществления внутреннего контроля соответствия обработки персональных данных в Федеральной службе судебных приставов и ее территориальных органах требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора" (зарегистрирован Минюстом России 19.06.2015, регистрационный № 37757); пункты 15 и 16 Изменений, которые вносятся в некоторые нормативные правовые акты Федеральной службы судебных приставов в связи с принятием Федерального закона от 30.12.2015 № 425-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации", утвержденных приказом ФССП России от 29.06.2016 № 395 (зарегистрирован Минюстом России 20.07.2016, регистрационный № 42921); приказ ФССП России от 07.11.2016 № 589 "О внесении дополнений в приказ Федеральной службы судебных приставов от 17.07.2015 № 354 "Об обработке персональных данных в Федеральной службе судебных приставов" (зарегистрирован Минюстом России 25.11.2016, регистрационный № 44440). 5. Контроль за исполнением приказа возложить на первого заместителя директора Федеральной службы судебных приставов - первого заместителя главного судебного пристава Российской Федерации генерал-лейтенанта внутренней службы Помигалову О.А. Директор генерал-полковник внутренней службы Д.В.Аристов Приложение № 1 УТВЕРЖДЕН приказом ФССП России от 17 сентября 2020 г. № 672 ПРАВИЛА обработки персональных данных в органах принудительного исполнения Российской Федерации I. Общие положения 1. Правила обработки персональных данных в органах принудительного исполнения Российской Федерации (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации о персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются в органах принудительного исполнения Российской Федерации (далее - орган принудительного исполнения), сроки их обработки и хранения, процедуру уничтожения документов, содержащих персональные данные, при достижении целей обработки или при наступлении иных законных оснований. 2. Действие Правил не распространяется на отношения, возникающие: при организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с Федеральным законом от 22.10.2004 № 125-ФЗ "Об архивном деле в Российской Федерации" (Собрание законодательства Российской Федерации, 2004, № 43, ст. 4169; 2018, № 1 (ч. I), ст. 19) (далее - Федеральный закон № 125-ФЗ); при обработке персональных данных, отнесенных к сведениям, составляющим государственную тайну, в порядке, установленном Законом Российской Федерации от 21.07.1993 № 5485-1 "О государственной тайне" ("Российская газета", 1993, 21 сентября; Собрание законодательства Российской Федерации, 2018, № 31, ст. 4845). 3. Обеспечение безопасности персональных данных входит в задачи подразделения по обеспечению информационной безопасности органа принудительного исполнения (территориального органа принудительного исполнения). II. Категории субъектов персональных данных 4. В зависимости от цели обработки персональных данных обрабатываются персональные данные следующих субъектов персональных данных: 4.1. Персональные данные сотрудников органов принудительного исполнения, федеральных государственных гражданских служащих, замещающих должности федеральной государственной гражданской службы в органах принудительного исполнения, рабочих и служащих органов принудительного исполнения, состоящих с ФССП России в трудовых отношениях (далее - работники), граждан, претендующих на замещение должностей работников органов принудительного исполнения, - в целях обеспечения кадровой работы, в том числе в целях содействия работникам федерального (территориального) органа принудительного исполнения в прохождении службы (выполнении работы), обучении и должностном росте, формирования кадрового резерва, учета результатов исполнения работниками федерального (территориального) органа принудительного исполнения должностных обязанностей, обеспечения личной безопасности работника федерального и территориального органа принудительного исполнения и членов его семьи, обеспечения работнику федерального (территориального) органа принудительного исполнения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего ему имущества и имущества органов принудительного исполнения, а также в целях противодействия коррупции. 4.2. Персональные данные физических лиц, обратившихся в федеральный (территориальный) орган принудительного исполнения в письменной форме или в форме электронного документа, а также с устным обращением, - в целях реализации полномочия по организации приема граждан, обеспечению своевременного и полного рассмотрения их устных и письменных обращений с уведомлением граждан о принятии решений. 4.3. Персональные данные лиц, участвующих в исполнительном производстве, граждан-ответчиков по гражданским делам, разыскиваемых на основании судебного акта, детей, разыскиваемых по исполнительным документам об отобрании ребенка, а также персональные данные иных лиц, если это необходимо для полного исполнения исполнительных документов, - в целях осуществления принудительного исполнения судебных актов, а также актов других органов и должностных лиц, предусмотренных Федеральным законом от 02.10.2007 № 229-ФЗ "Об исполнительном производстве" (Собрание законодательства Российской Федерации, 2007, № 41, ст. 4849; 2020, № 31 (ч. I), ст. 5048) (далее - Федеральный закон № 229-ФЗ). Персональные данные указанных лиц также могут обрабатываться в целях предоставления государственной услуги по предоставлению информации по находящимся на исполнении исполнительным производствам в отношении физического и юридического лица. 1 ______________________________ 1 Приказ ФССП России от 19.06.2020 № 475 "Об утверждении Административного регламента Федеральной службы судебных приставов предоставления государственной услуги по предоставлению информации по находящимся на исполнении исполнительным производствам в отношении физического и юридического лица" (зарегистрирован Минюстом России 13.07.2020, регистрационный № 58918). 4.4. Персональные данные участников уголовного судопроизводства по уголовным делам, отнесенным Уголовно-процессуальным кодексом Российской Федерации к подследственности ФССП России, а также лиц, подлежащих задержанию, скрывающихся от органов дознания, следствия или суда, - в целях реализации задач уголовного судопроизводства. 4.5. Персональные данные участников производства по делам об административных правонарушениях, подведомственных ФССП России, - в целях реализации полномочия по осуществлению производства по делам об административных правонарушениях. 4.6. Персональные данные руководителей, учредителей (участников) и работников юридических лиц, осуществляющих деятельность по возврату просроченной задолженности в качестве основного вида деятельности, - в целях предоставления государственной услуги по включению сведений о юридическом лице в государственный реестр юридических лиц, осуществляющих деятельность по возврату просроченной задолженности в качестве основного вида деятельности 2 (далее - государственный реестр). 4.7. Персональные данные физических лиц, имеющих просроченное денежное обязательство, и иных физических лиц, - в целях осуществления государственной функции по осуществлению федерального государственного контроля (надзора) за деятельностью юридических лиц, осуществляющих деятельность по возврату просроченной задолженности в качестве основного вида деятельности, включенных в государственный реестр 3 . ______________________________ 2 Приказ ФССП России от 30.12.2019 № 550 "Об утверждении Административного регламента предоставления Федеральной службой судебных приставов государственной услуги по включению сведений о юридическом лице в государственный реестр юридических лиц, осуществляющих деятельность по возврату просроченной задолженности в качестве основного вида деятельности" (зарегистрирован Минюстом России 04.02.2020, регистрационный № 57422). 3 Приказ ФССП России от 30.12.2019 № 551 "Об утверждении Административного регламента Федеральной службы судебных приставов по осуществлению федерального государственного контроля (надзора) за деятельностью юридических лиц, осуществляющих деятельность по возврату просроченной задолженности в качестве основного вида деятельности, включенных в государственный реестр" (зарегистрирован Минюстом России 04.02.2020, регистрационный № 57417). 4.8. Персональные данные посетителей зданий и помещений судов, зданий и помещений федерального органа принудительного исполнения и территориальных органов принудительного исполнения, - в целях соблюдения пропускного режима в зданиях и помещениях судов, а также помещениях органов принудительного исполнения. 4.9. Персональные данные различных субъектов персональных данных, - в целях ведения статистического учета и отчетности при условии обязательного их обезличивания. 4.10. Персональные данные пользователей официальных сайтов органов принудительного исполнения в информационно-телекоммуникационной сети "Интернет". III. Условия и порядок обработки персональных данных субъектов персональных данных в связи с реализацией служебных или трудовых отношений 5. Персональные данные федеральных государственных служащих органов принудительного исполнения и членов их семей, граждан, претендующих на замещение вакантных должностей гражданской службы, должностей руководителей подведомственных организаций, и членов их семей обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия в прохождении ими федеральной государственной службы (выполнении работы), формирования кадрового резерва, учета результатов исполнения должностных обязанностей, обеспечения личной безопасности федеральных государственных служащих органов принудительного исполнения, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции. 6. В целях, указанных в пункте 5 Правил, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. 7. Согласие на обработку персональных данных субъекта персональных данных, чьи данные обрабатываются в целях, указанных в подпункте 4.1 пункта 4 Правил, не требуется при обработке персональных данных в соответствующих целях на основании Федерального закона от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации", Федерального закона от 27.05.2003 № 58-ФЗ "О системе государственной службы Российской Федерации" и Федерального закона от 01.10.2019 № 328-ФЗ "О службе в органах принудительного исполнения Российской Федерации и внесении изменений в отдельные законодательные акты Российской Федерации", в соответствии с пунктом 2 части 1 статьи 6, пунктами 2.3, 7 части 1 статьи 10, частью 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31 (ч. I), ст. 3451; 2020, № 17, ст. 2701) (далее - Федеральный закон № 152-ФЗ), кроме случаев, предусмотренных пунктом 13 Правил. 8. Согласие на обработку персональных данных субъекта персональных данных, чьи данные обрабатываются в целях, указанных в подпункте 4.1 пункта 4 Правил, полученное в соответствии с пунктом 13 Правил, приобщается к личным делам работников, состоящих с органами принудительного исполнения в трудовых отношениях (пакетам документов граждан, претендующих на замещение должностей федеральной государственной службы органов принудительного исполнения, или должностей, не являющихся должностями федеральной государственной службы органов принудительного исполнения). 9. Согласие на обработку персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, указанных в подпунктах 4.2, 4.4, 4.5, 4.8 пункта 4 Правил, не требуется при обработке персональных данных в соответствии с положениями законодательства Российской Федерации об обращениях граждан, исполнительном производстве, уголовном судопроизводстве и административных правонарушениях, о судебных приставах согласно пунктам 2 и 3 части 1 статьи 6 Федерального закона № 152-ФЗ , кроме случаев, предусмотренных пунктом 13 Правил. 10. Согласие на обработку персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, указанных в подпунктах 4.6, 4.7 пункта 4 Правил, не требуется в случае если их обработка необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом от 03.07.2016 № 230-ФЗ "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях" (Собрание законодательства Российской Федерации, 2016, № 27 (ч. I), ст. 4163; 2019, № 49 (ч. V), ст. 6960), либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных, согласно пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ . 11. Согласие на обработку персональных данных субъектов персональных данных, чьи персональные данные обрабатываются в целях, указанных в подпункте 4.3 пункта 4 Правил, не требуется в случае если их обработка необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве, в соответствии с пунктами 3.1, 4 части 1 статьи 6, пунктом 7 части 1 статьи 10, частью 2 статьи 11 Федерального закона № 152-ФЗ . 12. Согласие на обработку персональных данных субъектов персональных данных, чьи персональные данные обрабатываются в целях, указанных в подпункте 4.9 пункта 4 Правил, не требуется в случае если их обработка необходима в статистических или иных исследовательских целях при условии их обязательного обезличивания в соответствии с пунктом 9 части 1 статьи 6 Федерального закона № 152-ФЗ . 13. Необходимо получить согласие субъекта персональных данных на обработку его персональных данных: при передаче персональных данных третьей стороне (за исключением случаев, предусмотренных федеральными законами); при распространении (в том числе при размещении на официальном сайте ФССП России (территориального органа ФССП России) в информационно-телекоммуникационной сети "Интернет") персональных данных, за исключением персональных данных, подлежащих опубликованию в соответствии со статьей 6.1 Федерального закона № 229-ФЗ ; при принятии решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных. 14. Обработка персональных данных осуществляется при поступлении субъектов персональных данных на государственную службу, в период увольнения с государственной службы при наличии доказательств получения согласия субъекта персональных данных на обработку его персональных данных в письменной или устной форме в соответствии с пунктом 1 части 1 статьи 6 Федерального закона № 152-ФЗ либо согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с пунктом 1 части 2 статьи 10 и частью 1 статьи 11 Федерального закона № 152-ФЗ . 15. Организация сбора и хранения письменных согласий на обработку персональных данных субъектов персональных данных возлагается на федеральный орган принудительного исполнения (территориальный орган принудительного исполнения), непосредственно осуществляющий обработку персональных данных. 16. Организация сбора и хранения письменных согласий на обработку персональных данных работников федерального органа принудительного исполнения (территориального органа принудительного исполнения), граждан, претендующих на замещение должностей работников органов принудительного исполнения, возлагается на кадровое подразделение федерального органа принудительного исполнения (территориального органа принудительного исполнения). 17. Федеральный орган принудительного исполнения (территориальный орган принудительного исполнения) осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 18. Сбор, запись, систематизация, накопление и уточнение персональных данных, обрабатываемых в случаях, предусмотренных подпунктом 4.2 пунктом 4 Правил, осуществляются посредством: копирования оригиналов документов; внесения сведений в учетные формы 4 (на бумажных и электронных носителях); получения оригиналов необходимых документов (трудовая книжка, автобиография, иные документы, предоставляемые в кадровое подразделение федерального органа принудительного исполнения (территориального органа принудительного исполнения); создания персональных данных в ходе кадровой деятельности в связи с поступлением на службу в органы принудительного исполнения, ее прохождением и увольнением со службы в органах принудительного исполнения; внесения сведений в подсистемы федеральной государственной информационной системы "Автоматизированная информационная система Федеральной службы судебных приставов" 5 (далее - АИС ФССП России), а также в информационные системы персональных данных, не являющиеся подсистемами АИС ФССП России. ______________________________ 4 Приказ Росархива от 22.05.2019 № 71 "Об утверждении Правил делопроизводства в государственных органах, органах местного самоуправления" (зарегистрирован Минюстом России 27.12.2019, регистрационный № 57023). 5 Часть 4 статьи 5 Федерального закона № 229-ФЗ . 19. Сбор, запись, систематизация, накопление и уточнение персональных данных, обрабатываемых в целях, указанных в подпункте 4.2 пункта 4 Правил, осуществляются посредством: получения письменных обращений в порядке, установленном Федеральным законом от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (Собрание законодательства Российской Федерации, 2006, № 19, ст. 2060; 2018, № 53 (ч. I), ст. 8454) (далее - Федеральный закон № 59-ФЗ); регистрации персональных данных на бумажных и электронных носителях информации; внесения сведений в подсистемы АИС ФССП России, а также в информационные системы персональных данных, не являющиеся подсистемами АИС ФССП России. 20. Сбор, запись, систематизация, накопление и уточнение персональных данных, обрабатываемых в случаях, предусмотренных подпунктом 4.3 пункта 4 Правил, осуществляются посредством: получения исполнительных документов; получения информации (в том числе в документированном виде) непосредственно от сторон исполнительного производства; получения объяснений, информации, справок у физических лиц, организаций и органов, находящихся на территории Российской Федерации, а также на территориях иностранных государств, в порядке, установленном международным договором Российской Федерации 6 ; получения персональных данных из общедоступных источников судебным приставом-исполнителем; фиксации (регистрации) на бумажных и электронных носителях персональных данных лиц, участвующих в исполнительном производстве; создания документов, содержащих персональные данные, на бумажных и электронных носителях; внесения сведений в подсистемы АИС ФССП России, а также в информационные системы персональных данных, не являющиеся подсистемами АИС ФССП России. ______________________________ 6 Пункт 2 часть 1 статьи 64 Федерального закона № 229-ФЗ . 21. Сбор, запись, систематизация, накопление и уточнение персональных данных, обрабатываемых в случаях, предусмотренных подпунктом 4.4 пункта 4 Правил, осуществляется посредством получения информации о преступлении, лице, скрывающемся от органов дознания, следствия или суда, и ее регистрации на бумажных и электронных носителях в порядке, предусмотренном уголовно-процессуальным законодательством Российской Федерации, и внесения сведений в подсистемы АИС ФССП России, а также в информационные системы персональных данных, не являющиеся подсистемами АИС ФССП России. 22. Сбор, запись, систематизация, накопление и уточнение персональных данных, обрабатываемых в случаях, предусмотренных подпунктом 4.5 пункта 4 Правил, осуществляется посредством получения информации о правонарушениях и ее регистрации на бумажных и электронных носителях в порядке, предусмотренном законодательством Российской Федерации об административных правонарушениях, и внесения сведений в подсистемы АИС ФССП России, а также в информационные системы персональных данных, не являющиеся подсистемами АИС ФССП России. 23. Сбор, запись, систематизация, накопление и уточнение персональных данных, обрабатываемых в случаях, предусмотренных подпунктами 4.6, 4.7 пункта 4 Правил, осуществляется посредством: получения письменных обращений в порядке, установленном Федеральным законом № 59-ФЗ ; регистрации персональных данных на бумажных и электронных носителях информации; копирования оригиналов документов (формирование реестрового дела); внесения сведений в учетные формы; внесения сведений в подсистемы АИС ФССП России, а также в информационные системы персональных данных, не являющиеся подсистемами АИС ФССП России; получения информации о правонарушениях и ее регистрации на бумажных и электронных носителях в порядке, предусмотренном законодательством Российской Федерации об административных правонарушениях, внесения сведений в подсистемы АИС ФССП России. 24. Сбор, запись, систематизация, накопление и уточнение персональных данных, обрабатываемых в случаях, предусмотренных подпунктом 4.8 пункта 4 Правил, осуществляется посредством их получения непосредственно от субъекта персональных данных и внесения в журнал учета посетителей. 25. Сбор, запись, систематизация, накопление и уточнение персональных данных, обрабатываемых в случаях, предусмотренных подпунктом 4.2 пункта 4 Правил, осуществляется посредством получения персональных данных непосредственно от субъектов персональных данных, давших свое согласие на их обработку, или иным образом, указанным в письменном согласии. 26. При сборе персональных данных в случаях, предусмотренных подпунктами 4.1 - 4.7 пункта 4 Правил, работники органов принудительного исполнения, осуществляющие получение персональных данных непосредственно от субъекта персональных данных, обязаны разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные. 27. В соответствии с частью 4 статьи 18 Федерального закона № 152-ФЗ органы принудительного исполнения освобождаются от обязанностей, предусмотренных частью 3 статьи 18 Федерального закона № 152-ФЗ , при сборе персональных данных в случаях, предусмотренных подпунктами 4.1 - 4.7 пункта 4 Правил. 28. Предоставление и распространение персональных данных осуществляется в соответствии с федеральными законами, на основании которых они обрабатываются, в соответствии с главой VII Правил. 29. Использование персональных данных осуществляется в соответствии с федеральными законами, на основании которых они обрабатываются. Возможность использовать персональные данные имеют исключительно работники органов принудительного исполнения и лица, состоящие с органами принудительного исполнения в трудовых отношениях, допущенные к персональным данным в соответствии с главой VI Правил. 30. В случаях, предусмотренных подпунктами 4.1 - 4.7 пункта 4 Правил, федеральным органом принудительного исполнения (территориальным органом принудительного исполнения) могут совершаться иные действия с персональными данными, предусмотренные федеральными законами, в соответствии с которыми они обрабатываются. 31. Содержание обрабатываемых персональных данных для каждой цели обработки персональных данных приведено в Перечне персональных данных, обрабатываемых в органах принудительного исполнения в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственного контроля (надзора). IV. Трансграничная передача персональных данных 32. Трансграничная передача персональных данных на территории иностранных государств осуществляется в соответствии с Федеральным законом № 152-ФЗ . 33. Трансграничная передача персональных данных в электронном виде с использованием информационно-телекоммуникационных систем осуществляется через федеральный орган принудительного исполнения, если иное не предусмотрено законодательством Российской Федерации об исполнительном производстве. 34. Органы принудительного исполнения взаимодействуют через Минюст России либо его территориальные органы с компетентными органами иностранных государств по вопросам оказания международной правовой помощи, отнесенным к установленной сфере деятельности. 7 ______________________________ 7 Указ Президента Российской Федерации от 13.10.2004 № 1316 "Вопросы Федеральной службы судебных приставов" (Собрание законодательства Российской Федерации, 18.10.2004, № 42, ст. 4111; 2020, № 1 (ч. I), ст. 7). V. Лица, ответственные за организацию обработки персональных данных 35. Лицо, ответственное за организацию обработки персональных данных, получает письменные указания непосредственно от директора Федеральной службы судебных приставов - главного судебного пристава Российской Федерации (руководителя территориального органа ФССП России - главного судебного пристава субъекта (главного судебного пристава субъектов) Российской Федерации). 36. Лицо, ответственное за организацию обработки персональных данных в органе принудительного исполнения: осуществляет организацию обработки персональных данных всех субъектов персональных данных, состоящих в правовых отношениях с органом принудительного исполнения; участвует в осуществлении внутреннего контроля за соблюдением органом принудительного исполнения как оператором и уполномоченными должностными лицами законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных; доводит до сведения уполномоченных должностных лиц положения законодательства Российской Федерации в области персональных данных, правовых актов ФССП России по вопросам обработки персональных данных, требований к защите персональных данных; организовывает прием и обработку обращений и запросов субъектов персональных данных, состоящих в правовых отношениях с органами принудительного исполнения, или их представителей; участвует в деятельности постоянно действующей технической комиссии по защите информации (далее - ПДТК); осуществляет в соответствии с должностным регламентом (должностной инструкцией) иные действия (полномочия), касающиеся организации и контроля выполнения органами принудительного исполнения как оператором функций и полномочий, которые предусмотрены законодательством Российской Федерации в области персональных данных и обеспечения безопасности информации. VI. Сроки обработки, хранения персональных данных, порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований 37. Персональные данные хранятся на бумажных носителях в подразделениях федерального органа принудительного исполнения (территориального органа принудительного исполнения), к функциям которых отнесена обработка персональных данных в соответствии с положениями об этих подразделениях. Персональные данные хранятся в электронном виде в подсистемах АИС ФССП России и в информационных системах персональных данных федерального органа принудительного исполнения (территориальных органов принудительного исполнения), не являющихся подсистемами АИС ФССП России. 38. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с Федеральным законом № 125-ФЗ . 39. Сроки хранения персональных данных, внесенных в информационные системы персональных данных, определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Министерства культуры Российской Федерации от 31.07.2007 № 1182 (зарегистрирован Минюстом России 27.09.2007, регистрационный № 10194), с изменениями, внесенными приказом Министерства культуры Российской Федерации от 28.04.2011 № 412 (зарегистрирован Минюстом России 20.05.2011, регистрационный № 20831). 40. При хранении персональных данных на электронных носителях федеральным органом принудительного исполнения (территориальным органом принудительного исполнения) должна быть организована работа по резервному копированию информации с целью недопущения потери персональных данных при выходе из строя носителей персональных данных. 41. При осуществлении обработки персональных данных без использования средств вычислительной техники (без использования средств автоматизации) федеральным органом принудительного исполнения (территориальным органом принудительного исполнения) обеспечивается раздельное хранение персональных данных, находящихся на разных материальных носителях. 42. Руководителем подразделения федерального органа принудительного исполнения (территориального органа принудительного исполнения), осуществляющего обработку персональных данных, устанавливается контроль за хранением и использованием носителей персональных данных с целью исключения несанкционированного использования, уточнения, распространения и уничтожения персональных данных, находящихся на этих носителях. 43. Уточнение (изменение, дополнение) персональных данных при их обработке без использования средств вычислительной техники (без использования средств автоматизации) может производиться посредством обновления (в том числе частичного) или изменения данных на материальном носителе. Если это не допускается техническими особенностями материального носителя - посредством фиксации на том же материальном носителе сведений об изменениях, вносимых в персональные данные, либо посредством изготовления нового материального носителя с уточненными персональными данными. 44. Подразделение, ответственное за документационное обеспечение в федеральном органе принудительного исполнения (территориальном органе принудительного исполнения), осуществляет систематический контроль и отбор документов, содержащих персональные данные с истекшими сроками хранения, подлежащих уничтожению. Вопрос об уничтожении отобранных документов, содержащих персональные данные, рассматривается на заседании центральной экспертной комиссии федерального органа принудительного исполнения (экспертной комиссии территориального органа принудительного исполнения). Федеральным органом принудительного исполнения (территориальным органом принудительного исполнения) в порядке, установленном Правилами организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов в органах государственной власти, органах местного самоуправления и организациях, утвержденными приказом Министерства культуры Российской Федерации от 31.03.2015 № 526 (зарегистрирован Минюстом России 07.09.2015, регистрационный № 38830), определяется организация, имеющая необходимую производственную базу для обеспечения процедуры уничтожения документов (далее - организация). Должностное лицо федерального органа принудительного исполнения (территориального органа принудительного исполнения), ответственное за архивную деятельность, сопровождает документы, содержащие персональные данные, до места их уничтожения и присутствует при процедуре их уничтожения. По окончании процедуры уничтожения организацией и должностным лицом федерального органа принудительного исполнения (территориального органа принудительного исполнения), осуществляющего учет документов, содержащих персональные данные, составляется акт об уничтожении документов, содержащих персональные данные. Уничтожение документов по окончании срока обработки персональных данных на электронных носителях производится посредством механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или посредством удаления с электронных носителей методами и средствами удаления остаточной информации. 45. Отчуждаемые (съемные) носители электронной информации, содержащие персональные данные, подлежат учету и регистрации в подразделении, непосредственно осуществляющим эксплуатацию информационной системы персональных данных. 46. Вынос отчуждаемых носителей, содержащих персональные данные, за пределы контролируемой зоны допускается исключительно в связи с выполнением служебных (трудовых) обязанностей с предварительным уведомлением лица, ответственного за обеспечение информационной безопасности объекта информатизации, под подпись. 47. Вывод на печать документов, содержащих персональные данные, допускается в связи с исполнением служебных обязанностей, в том числе в целях передачи печатных копий субъектам персональных данных или лицам, допущенным к работе с персональными данными в соответствии с пунктом 48 Правил. VII. Допуск работников органов принудительного исполнения к работе с персональными данными 48. К работе с персональными данными допускаются работники органов принудительного исполнения, в должностные обязанности которых входит обработка персональных данных либо осуществление доступа к персональным данным, а также работники, реализующие права субъектов персональных данных в соответствии со статьей 14 Федерального закона № 152-ФЗ . 49. При реализации работником органов принудительного исполнения прав субъекта персональных данных на получение информации, касающейся обработки своих персональных данные, информация должна предоставляться ему таким образом, чтобы не нарушалась конфиденциальность персональных данных других субъектов персональных данных. 50. Требования по соблюдению конфиденциальности персональных данных являются обязательными при допуске работника органов принудительного исполнения к работе с персональными данными. Работник, получивший доступ к персональным данным, обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами. Федеральные государственные служащие органов принудительного исполнения, непосредственно осуществляющие обработку персональных данных, в случае расторжения с ними контракта (служебного договора) должны прекратить обработку персональных данных, ставших известными им в связи с исполнением должностных обязанностей, о чем дают письменное обязательство согласно приложению № 5 к настоящему Приказу. 51. Работники органов принудительного исполнения, допущенные к обработке персональных данных, должны быть проинформированы о характере обработки, категориях обрабатываемых персональных данных, а также об особенностях и условиях осуществления такой обработки, установленных Правилами. 52. При осуществлении доступа к персональным данным, обрабатываемым в подсистемах АИС ФССП России и информационных системах персональных данных федерального органа принудительного исполнения (территориального органа принудительного исполнения), не являющихся подсистемами АИС ФССП России (далее - объект), должны обеспечивать управление правами и привилегиями субъектов доступа, разграничение доступа субъектов доступа к объектам доступа на основе совокупности установленных в информационной системе правил разграничения доступа, а также обеспечивать контроль за соблюдением этих правил. 53. При осуществлении доступа к персональным данным, обрабатываемым в подсистемах АИС ФССП России и информационных системах персональных данных федерального органа принудительного исполнения (территориального органа принудительного исполнения), не являющихся подсистемами АИС ФССП России, должна применяться система регистрации и учета всех действий, совершаемых с персональными данными. 54. Об инцидентах, связанных с попытками нарушения правил разграничения доступа и несанкционированным доступом лицу, структурным подразделением, ответственным за обеспечение функционирования информационных систем персональных данных органа принудительного исполнения, докладывается лицу, ответственному за организацию обработки персональных данных в федеральном органе принудительного исполнения и территориальном органе принудительного исполнения, осуществляющего обработку персональных данных. Срок хранения регистрационной информации должен составлять не менее 10 календарных дней со дня регистрации соответствующей информации. VIII. Порядок предоставления персональных данных 55. Федеральный орган принудительного исполнения (территориальный орган принудительного исполнения) может поручать защиту персональных данных организации на основании договора, в котором указываются порядок предоставления персональных данных, обязательства сторон по соблюдению конфиденциальности и ограничению на использование персональных данных, а также требования к защите обрабатываемых персональных данных. 8 При этом условием поручения защиты является наличие у организации лицензии на осуществление деятельности по технической защите конфиденциальной информации. ______________________________ 8 Часть 3 статьи 6 Федерального закона № 152-ФЗ . 56. Федеральному органу принудительного исполнения (территориальному органу принудительного исполнения) не допускается предоставлять персональные данные государственному органу, его территориальному органу, органу местного самоуправления или организации, подведомственной государственному органу, органу местного самоуправления, а также физическому или юридическому лицу, за исключением случаев предоставления персональных данных на основании запроса о предоставлении таких данных (далее - запрос). Запрос формируется в соответствие с Федеральным законом № 152-ФЗ . 57. Запрос должен содержать сведения, указанные в части 3 статьи 14 Федерального закона № 152-ФЗ . 58. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. 59. Запрос физического лица о предоставлении его персональных данных, в соответствии со статьей 14 Федерального закона № 152-ФЗ , должен содержать реквизиты документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения, подтверждающие участие субъекта персональных данных в трудовых отношениях с федеральным органом принудительного исполнения, территориальным органом принудительного исполнения, либо сведения, иным образом подтверждающие факт обработки персональных данных федеральным органом принудительного исполнения (территориальным органом принудительного исполнения), подпись субъекта персональных данных или его представителя. 60. Запрос подлежит рассмотрению федеральным органом принудительного исполнения (территориальным органом принудительного исполнения), если в нем указывается положение федерального закона, устанавливающее право обратившегося государственного органа, его территориального органа, органа местного самоуправления или организации, подведомственной государственному органу, органу местного самоуправления, а также физического или юридического лица на получение запрашиваемых персональных данных или в случае заключения договора (соглашения) об информационном взаимодействии с федеральным органом принудительного исполнения (территориальным органом принудительного исполнения) 61. Обоснованием (мотивом) запроса физического лица является конкретная цель, связанная с реализацией гражданином своих прав или исполнением определенных федеральным законом обязанностей, для достижения которой ему необходимо использовать запрашиваемые персональные данные. 62. Федеральный орган принудительного исполнения (территориальный орган принудительного исполнения) обеспечивает доступ сторон исполнительного производства к персональным данным, содержащимся в материалах исполнительного производства, в соответствии со статьей 50 Федерального закона № 229-ФЗ и статьей 20 Федерального закона № 152-ФЗ . 63. При изготовлении копий или выписок из материалов исполнительного производства, содержащих персональные данные, стороной исполнительного производства на листе ознакомления делается соответствующая запись, содержащая сведения о снятии копий с документов. 64. Предоставление гражданам информации, содержащей персональные данные, посредством информационно-телекоммуникационной сети "Интернет" в электронном виде в форме электронного документа, подписанного электронной подписью, осуществляется в соответствии с Федеральным законом от 27.07.2010 № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" (Собрание законодательства Российской Федерации, 2010, № 31, ст. 4179; 2020, № 31 (ч. I), ст. 5027), Федеральным законом № 229-ФЗ , Федеральным законом № 59-ФЗ . IX. Требования к защите персональных данных при их обработке без использования средств вычислительной техники 65. Обработка персональных данных без использования средств вычислительной техники (без использования средств автоматизации) осуществляется работниками органов принудительного исполнения в соответствии с Инструкцией по делопроизводству в Федеральной службе судебных приставов, утвержденной приказом Федеральной службы судебных приставов от 10.12.2010 № 682 (признан не нуждающимся в государственной регистрации, письмо Минюста России от 30.12.2010 № 01/31878-ДК). 66. Печатная копия документа, созданная в целях передачи субъекту персональных данных, не должна содержать персональные данные других субъектов персональных данных, за исключением случаев, определенных законодательством Российской Федерации. 67. Запрещается использовать печатные копии документов, содержащих персональные данные, для повторной печати. X. Требования к защите персональных данных при их обработке в информационных системах персональных данных 68. Безопасность персональных данных при их обработке в информационных системах персональных данных федерального органа принудительного исполнения (территориального органа принудительного исполнения) как являющихся, так и не являющихся подсистемами АИС ФССП России, обеспечивается при помощи системы защиты персональных данных, создаваемой в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257). 69.

Меры по обеспечению безопасности персональных данных при их обработке в государственных информационных системах принимаются в соответствии с требованиями о защите информации, содержащейся в государственных информационных системах, устанавливаемыми ФСТЭК России в пределах своих полномочий в соответствии с частью 5 статьи 16 Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3448; 2020, № 14 (ч. I), ст. 2035). 70. Выбор организационных и технических мер по защите персональных данных в подсистемах АИС ФССП России осуществляется подразделением по обеспечению информационной безопасности ФССП России в соответствии с приказом ФСБ России от 10.07.2014 № 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности" (зарегистрирован Минюстом России 18.08.2014, регистрационный № 33620) и приказом Федеральной службы по техническому и экспортному контролю от 11.02.2013 № 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (зарегистрирован Минюстом России 31.05.2013, регистрационный № 28608), с изменениями, внесенными приказами ФСТЭК России от 15.02.2017 № 27 (зарегистрирован Минюстом России 14.03.2017, регистрационный № 45933), от 28.05.2019 № 106 (зарегистрирован Минюстом России 13.09.2019, регистрационный № 55924) (далее - Приказ ФСТЭК России от 11.02.2013 № 17). 71. Реализация организационных и технических мер по защите информации в подсистемах АИС ФССП России, расположенных в территориальном органе принудительного исполнения, осуществляется подразделением по обеспечению информационной безопасности территориального органа принудительного исполнения. Реализация методов и способов защиты информации 9 в подсистемах АИС ФССП России, расположенных в органе принудительного исполнения, организуется подразделением по обеспечению информационной безопасности органа принудительного исполнения, в случаях, предусмотренных федеральными законами. ______________________________ 9 Приказ ФСТЭК России от 11.02.2013 № 17. 72. Выбор и реализация организационных и технических мер по защите информации в информационных системах персональных данных федерального органа принудительного исполнения (территориального органа принудительного исполнения), не являющихся подсистемами АИС ФССП России, осуществляется подразделением по обеспечению информационной безопасности федерального органа принудительного исполнения (территориального органа принудительного исполнения). 73. При обработке персональных данных в информационных системах персональных данных проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных, а также выполнятся контроль за принимаемыми мерами по обеспечению безопасности персональных данных. 74. До ввода в промышленную эксплуатацию информационной системы персональных данных лицо, ответственное за организацию обработки персональных данных в федеральном органе принудительного исполнения (территориальном органе принудительного исполнения), организует мероприятия по оценке защищенности персональных данных и дает заключение об эффективности принимаемых мер по обеспечению безопасности персональных данных. 75. На основании оценки эффективности ПДТК ФССП России принимает решение о пересмотре перечня угроз безопасности персональных данных, обрабатываемых в информационных системах персональных данных, являющихся подсистемами АИС ФССП России. 76. Подразделение по обеспечению информационной безопасности федерального органа принудительного исполнения (территориального органа принудительного исполнения) организует и контролирует ведение учета материальных носителей персональных данных. Учет материальных носителей ведется подразделением, эксплуатирующим информационную систему персональных данных, по каждой информационной системе отдельно. 77. Подразделение по обеспечению информационной безопасности федерального органа принудительного исполнения (территориального органа принудительного исполнения) осуществляет выявление и фиксацию фактов несанкционированного доступа к персональным данным, а также принятие мер по проверке и расследованию нарушений (инцидентов) информационной безопасности, в том числе с использованием программных, программно-аппаратных и технических средств. 78. Подразделение, осуществляющее сопровождение информационных систем в федеральном органе принудительного исполнения (территориальном органе принудительного исполнения), обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. 79. При создании новых бумажных и электронных носителей, предусматривающих внесение в них персональных данных, использование персональных данных согласовывается с лицом, ответственным за организацию обработки персональных данных в федеральном органе принудительного исполнения (территориальном органе принудительного исполнения). 80. При внедрении новых информационных систем персональных данных, изменении объема (содержания), порядка и целей обработки персональных данных лицо, ответственное за организацию обработки персональных данных в федеральном органе принудительного исполнения (территориальном органе принудительного исполнения), инициирует внесение изменений в уведомление уполномоченного органа по защите прав субъектов персональных данных об обработке персональных данных в федеральном органе принудительного исполнения (территориальном органе принудительного исполнения). Приложение № 2 УТВЕРЖДЕНЫ приказом ФССП России от 17 сентября 2020 г. № 672 ПЕРЕЧЕНЬ информационных систем персональных данных органов принудительного исполнения Российской Федерации I. Информационные системы персональных данных органов принудительного исполнения Российской Федерации, являющиеся подсистемами АИС ФССП России Полное наименование Сокращенное наименование Информационные системы персональных данных федерального органа принудительного исполнения Российской Федерации Подсистема межведомственного взаимодействия АИС ФССП РоссииМВВВедомственный служебный портал АИС ФССП РоссииВСПУдостоверяющий центр ФССП РоссииУЦПодсистема оперативного мониторинга и анализа информации АИС ФССП России на базе центральной базы данных исполнительных производствЦБДСервис "Банк данных исполнительных производств" официального сайта ФССП РоссииСайтПодсистема электронного документооборота АИС ФССП РоссииЭДПодсистема технологического мониторинга и администрирования АИС ФССП РоссииТМА-ЦАПодсистема кадрового учета АИС ФССП РоссииПКУ-ЦАПодсистема бухгалтерского учета АИС ФССП РоссииПБУ-ЦАПодсистема расчета заработной платы АИС ФССП РоссииПЗП-ЦАПрограммный комплекс отдела судебных приставов АИС ФССП России Управления по исполнению особо важных исполнительных производствПК ОСП 00160 Информационные системы персональных данных территориальных органов принудительного исполнения Российской Федерации Узел подсистем АИС ФССП России аппарата управления ТО ФССП России (включая подсистему электронного документооборота, подсистему технологического мониторинга и администрирования, подсистему оперативного мониторинга и анализа информации АИС ФССП России на базе региональной базы данных исполнительных производств)РБД XX 1 Подсистема кадрового учета АИС ФССП РоссииПКУ ХХ 1 Подсистема бухгалтерского учета АИС ФССП РоссииПБУ XX 1 Подсистема расчета заработной платы АИС ФССП РоссииПЗП ХХ 1 Программный комплекс отдела судебных приставов АИС ФССП РоссииПК ОСП XXYYY 2 ______________________________ 1 XX - код региона. 2 YYY - код подразделения. II. Информационные системы персональных данных органов принудительного исполнения Российской Федерации, не являющиеся подсистемами АИС ФССП России Полное наименование Сокращенное наименование Информационные системы персональных данных органов принудительного исполнения Российской Федерации База данных "Психофизиологическое исследование" ПФИ Информационные системы персональных данных территориальных органов принудительного исполнения Российской Федерации Информационные системы персональных данных, используемые в территориальном органе Приложение № 3 УТВЕРЖДЕН приказом ФССП России от 17 сентября 2020 г. № 672 ПЕРЕЧЕНЬ персональных данных, обрабатываемых в органах принудительного исполнения Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций I. Персональные данные, обрабатываемые в органе принудительного исполнения Российской Федерации в связи с реализацией служебных или трудовых отношений фамилия, имя, отчество (при наличии); прежние фамилия, имя, отчество (при наличии), дата, место и причина изменения (в случае изменения); число, месяц, год рождения; место рождения; информация о гражданстве (изменении гражданства, дате и причине, наличии гражданства (подданства), виде на жительство иностранного государства); вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства); номер телефона или сведения о других способах связи; реквизиты страхового свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика; сведения о регистрации в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа; реквизиты свидетельства государственной регистрации актов гражданского состояния; сведения о семейном положении; сведения о составе семьи: степень родства, фамилии, имена, отчества (при наличии), даты рождения, места рождения, места работы, адреса регистрации по месту жительства (месту пребывания), адреса фактического проживания близких родственников (отец, мать, братья, сестры и дети), а также супруги (супруга), бывших супругов, супругов братьев и сестер, братьев и сестер супругов; сведений о трудовой деятельности в соответствии со статьей 66.1 Трудового кодекса Российской Федерации 1 ; сведения о воинском учете и реквизиты документов воинского учета; сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании, ведомость с отметками); ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов); информация о владении иностранными языками; сведения о наличии (отсутствии) заболевания, препятствующего поступлению на федеральную государственную службу или ее прохождению, подтвержденного заключением медицинской организации; сведения о наличии (об отсутствии) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну; фотография; сведения о прохождении государственной гражданской службы (или иной службы) (в том числе дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размер денежного содержания, результаты аттестации на соответствие замещаемой должности государственной гражданской службы, даты и виды проведенных проверок, результаты их рассмотрения, примененные дисциплинарные взыскания); сведения, содержащиеся в служебном контракте, о дополнительных соглашениях к служебному контракту; сведения о пребывании за границей; сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин юстиции (кем и когда присвоены); сведения об участии в боевых действиях, нахождении в плену, полученных увечьях (ранения, травмы, контузии); квалификационное звание, кем и когда присвоено; сведения о наличии (отсутствии) судимости; сведения об оформленных допусках к государственной тайне; сведения о государственных наградах, иных наградах и знаках отличия; сведения о профессиональной переподготовке и (или) повышении квалификации; сведения об отпусках; сведения о доходах, расходах, об имуществе и обязательствах имущественного характера; номер расчетного счета; номер банковской карты; сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых федеральным государственным служащим или гражданином, претендующим на замещение должности федеральной государственной службы, размещались общедоступная информация, а также данные, позволяющие его идентифицировать. ______________________________ 1 Собрание законодательства Российской Федерации, 2002, № 1 (ч. I), ст. 3; 2019, № 51 (ч. I), ст. 7491. II. Персональные данные, обрабатываемые в органах принудительного исполнения Российской Федерации в связи с оказанием государственных услуг и осуществлением государственных функций 1. В целях осуществления принудительного исполнения судебных актов, а также актов других органов и должностных лиц, предусмотренных Федеральным законом от 02.10.2007 № 229-ФЗ "Об исполнительном производстве", оказания государственной услуги по предоставлению информации по находящимся на исполнении исполнительным производствам в отношении физического и юридического лица обрабатываются: фамилия, имя, отчество (при наличии); прежние фамилия, имя, отчество (при наличии), дата, место и причина изменения (в случае изменения); вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; идентификационный номер налогоплательщика; сведения о регистрации в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа; адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства); сведения о перемещении; сумма взыскания; место работы и (или) получения дохода; сведения о наличии имущества, обязательствах и правах имущественного и не имущественного характера; сведения о семейном положении; сведения о дошкольном или среднем учебном заведении, которое посещает разыскиваемый ребенок; телефон, абонентские номера сотовой связи; число, месяц, год рождения; место рождения; сведения о возбуждении исполнительного производства; сведения об ограничении прав; информация о гражданстве (изменении гражданства, дате и причине, наличии гражданства (подданства), виде на жительство иностранного государства); номер, серия заграничного паспорта, наименование органа, выдавшего его, дата выдачи; место нахождения движимого и недвижимого имущества; сведения о выданных видах на жительство, разрешениях на проживание; сведения, характеризующие физиологические особенности человека, на основании которых можно установить его личность. 2. В целях предоставления государственной услуги по включению сведений о юридическом лице в государственный реестр юридических лиц, осуществляющих деятельность по возврату просроченной задолженности в качестве основного вида деятельности, и осуществления контроля (надзора) за деятельностью юридических лиц, включенных в указанный государственный реестр (далее - контроль (надзор), обрабатываются: фамилия, имя, отчество (при наличии); год, месяц, дата рождения; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства); номер телефона или сведения о других способах связи; место рождения; информация о гражданстве (изменении гражданства, дате и причине, наличии гражданства (подданства), виде на жительство иностранного государства); сведения о наличии (отсутствии) судимости; сведения об участии в уставном капитале юридического лица. 3. В целях реализации полномочия по осуществлению дознания по уголовным делам, а также задач уголовного судопроизводства обрабатываются: фамилия, имя, отчество (при наличии); адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства); телефон; год, месяц, дата рождения; место рождения; информация о гражданстве (изменении гражданства, дате и причине, наличии гражданства (подданства), виде на жительство иностранного государства); семейное положение, состав семьи; сведения о наличии (отсутствии) судимости; образование; профессия. 4. В целях реализации полномочия по осуществлению производства по делам об административных правонарушениях обрабатываются: фамилия, имя, отчество (при наличии); адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства); телефон; год, месяц, дата рождения; место рождения; информация о гражданстве (изменении гражданства, дате и причине, наличии гражданства (подданства), виде на жительство иностранного государства); семейное положение, состав семьи; сведения о наличии (отсутствии) судимости; образование; профессия. 5. В целях обеспечения установленного порядка деятельности судов и соблюдения пропускного режима обрабатываются: фамилия, имя, отчество (при наличии); год, месяц, дата рождения; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи. 6. В целях реализации полномочия по организации приема граждан, обеспечению рассмотрения их устных и письменных обращений с уведомлением граждан о принятии решений обрабатываются: указанные или сообщенные фамилия, имя, отчество (при наличии); указанный или сообщенный почтовый адрес, адрес электронной почты (при наличии), телефон. Приложение № 4 УТВЕРЖДЕН приказом ФССП России от 17 сентября 2020 г. № 672 ПЕРЕЧЕНЬ должностей федеральной государственной службы органов принудительного исполнения Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным I. Должности федеральной государственной службы в федеральном органе принудительного исполнения Российской Федерации 1. Директор Федеральной службы судебных приставов - главный судебный пристав Российской Федерации. 2. Первый заместитель директора Федеральной службы судебных приставов - первый заместитель главного судебного пристава Российской Федерации. 3. Заместитель директора Федеральной службы судебных приставов - заместитель главного судебного пристава Российской Федерации. 4. Помощник директора Федеральной службы судебных приставов - главного судебного пристава Российской Федерации. 5. Советник директора. 6. Ведущий аналитик. 7. Начальник управления. 8. Начальник управления - старший судебный пристав. 9. Заместитель начальника управления. 10. Заместитель начальника управления - заместитель старшего судебного пристава. 11. Заместитель начальника управления - начальник отдела. 12. Заместитель начальника управления - главный бухгалтер. 13. Начальник отдела. 14. Начальник отдела - старший судебный пристав. 15. Заместитель начальника отдела. 16. Заместитель начальника отдела - заместитель старшего судебного пристава. 17. Старший инспектор по особым поручениям. 18. Инспектор по особым поручениям. 19. Начальник отдела (в составе управления). 20. Начальник отдела - заместитель главного бухгалтера. 21. Советник. 22. Ведущий консультант. 23. Консультант. 24. Главный специалист-эксперт. 25. Ведущий специалист-эксперт. 26. Специалист-эксперт. 27. Ведущий специалист 3 разряда. 28. Старший специалист 1 разряда. 29. Старший специалист 2 разряда. 30. Старший специалист 3 разряда. 31. Специалист 1 разряда. 32. Специалист 2 разряда. 33. Судебный пристав-исполнитель. 34. Старший инспектор по особым поручениям. 35. Ведущий дознаватель. 36. Дознаватель. 37. Инспектор по особым поручениям. 38. Судебный пристав-исполнитель при директоре Федеральной службы судебных приставов - главном судебном приставе Российской Федерации. 39. Судебный пристав по обеспечению установленного порядка деятельности судов при директоре Федеральной службы судебных приставов - главном судебном приставе Российской Федерации. II. Должности федеральной государственной службы в территориальных органах принудительного исполнения Российской Федерации 1. Руководитель территориального органа Федеральной службы судебных приставов - главный судебный пристав субъекта (главный судебный пристав субъектов) Российской Федерации. 2. Первый заместитель (заместитель) руководителя территориального органа Федеральной службы судебных приставов - первый заместитель (заместитель) главного судебного пристава субъекта (главного судебного пристава субъектов) Российской Федерации. 3. Помощник руководителя территориального органа Федеральной службы судебных приставов - главного судебного пристава субъекта (главного судебного пристава субъектов) Российской Федерации. 4. Начальник отдела (отделения) аппарата Главного управления (управления). 5. Начальник отдела (отделения) аппарата Главного управления (управления) - главный бухгалтер. 6. Заместитель начальника (отделения) отдела аппарата Главного управления (управления). 7. Заместитель начальника отдела (отделения) аппарата Главного управления (управления) - заместитель главного бухгалтера. 8. Консультант, судебный пристав, главный специалист-эксперт, ведущий специалист-эксперт, специалист-эксперт, старший специалист 1 разряда, старший специалист 2 разряда, старший специалист 3 разряда аппарата Главного управления (управления). 9. Начальник отдела. 10. Начальник отделения. 11. Начальник отдела - старший судебный пристав. 12. Начальник отделения - старший судебный пристав. 13. Заместитель начальника отдела. 14. Заместитель начальника отдела - заместитель старшего судебного пристава. 15. Заместитель начальника отделения. 16. Заместитель начальника отделения - заместитель старшего судебного пристава. 17. Главный инспектор. 18. Старший инспектор. 19. Ведущий судебный пристав-исполнитель. 20. Старший инспектор по особым поручениям. 21. Инспектор по особым поручениям. 22. Ведущий дознаватель. 23. Дознаватель. 24. Судебный пристав-исполнитель. 25. Старший смены на объекте - судебный пристав по обсечению установленного порядка деятельности судов. 26. Судебный пристав по обеспечению установленного порядка деятельности судов структурного подразделения. 27. Инспектор. 28. Младший судебный пристав по обеспечению установленного порядка деятельности судов структурного подразделения. 29. Младший инспектор-исполнитель. 30. Главный специалист-эксперт, ведущий специалист-эксперт, специалист- эксперт, старший специалист 2 разряда, старший специалист 3 разряда, специалист 1 разряда, специалист 2 разряда, специалист 3 разряда структурного подразделения. Приложение № 5 УТВЕРЖДЕН приказом ФССП России от 17 сентября 2020 г. № 672 ТИПОВОЕ ОБЯЗАТЕЛЬСТВО федерального государственного служащего органов принудительного исполнения Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним контракта (служебного контракта) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей Я, ___________________________________________________________________, (фамилия, имя, отчество (при наличии) __________________________________________________________________________ (должность) __________________________________________________________________________, обязуюсь прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, в случае расторжения со мной контракта (служебного контракта), освобождения меня от замещаемой должности федеральной государственной службы и увольнения с федеральной государственной службы. В соответствии со статьей 7 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" я уведомлен(а) о том, что персональные данные являются информацией, в отношении которой установлены требования по обеспечению ее конфиденциальности, и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные, ставшие известными мне в связи с исполнением должностных обязанностей, без согласия субъекта персональных данных или иных законных оснований. О характере обработки, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки уведомлен(а). Ответственность, предусмотренная Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и другими федеральными законами, мне разъяснена. "_____"_________________ 20____ г. (дата) ________________ (подпись) _____________________ (расшифровка подписи) Приложение № 6 УТВЕРЖДЕН приказом ФССП России от 17 сентября 2020 г. № 672 ТИПОВАЯ ФОРМА согласия на обработку персональных данных федерального государственного служащего органов принудительного исполнения Российской Федерации, иных субъектов персональных данных Я, ___________________________________________________________________, (фамилия, имя, отчество (при наличии) паспорт ___________________________________________________________________ (серия, номер) выдан "____"____________ ______ дата выдачи ______________________________________ выдавший орган проживающий(ая) по адресу: _________________________________________________ (адрес постоянной регистрации) __________________________________________________________________________, свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам органа принудительного исполнения Российской Федерации __________________________________________________________________________ (лицо, обрабатывающее персональные данные по поручению органа принудительного исполнения Российской Федерации на обработку моих персональных данных в следующем объеме: фамилия, имя, отчество (при наличии); прежние фамилия, имя, отчество (при наличии), дата, место и причина изменения (в случае изменения); число, месяц, год рождения; место рождения; информация о гражданстве (изменении гражданства, дате и причине, наличии гражданства (подданства), виде на жительство иностранного государства); вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства); номер телефона или сведения о других способах связи; реквизиты страхового свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика; сведения о регистрации в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа; реквизиты свидетельства государственной регистрации актов гражданского состояния; сведения о семейном положении; сведения о составе семьи: степень родства, фамилии, имена, отчества (при наличии), даты рождения, места рождения, места работы, адреса регистрации по месту жительства (месту пребывания), адреса фактического проживания близких родственников (отец, мать, братья, сестры и дети), а также супруги (супруга), бывших супругов, супругов братьев и сестер, братьев и сестер супругов; сведений о трудовой деятельности в соответствии со статьей 66.1 Трудового кодекса Российской Федерации ; сведения о воинском учете и реквизиты документов воинского учета; сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании, ведомость с отметками); ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов); информация о владении иностранными языками; сведения о наличии (отсутствии) заболевания, препятствующего поступлению на федеральную государственную службу или ее прохождению, подтвержденного заключением медицинской организации; сведения о наличии (об отсутствии) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну; фотография; сведения о прохождении государственной гражданской службы (или иной службы) (в том числе дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размер денежного содержания, результаты аттестации на соответствие замещаемой должности государственной гражданской службы, даты и виды проведенных проверок, результаты их рассмотрения, примененные дисциплинарные взыскания); сведения, содержащиеся в служебном контракте, о дополнительных соглашениях к служебному контракту; сведения о пребывании за границей; сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин юстиции (кем и когда присвоены); сведения об участии в боевых действиях, нахождении в плену, полученных увечьях (ранения, травмы, контузии); квалификационное звание, кем и когда присвоено; сведения о наличии (отсутствии) судимости; сведения об оформленных допусках к государственной тайне; сведения о государственных наградах, иных наградах и знаках отличия; сведения о профессиональной переподготовке и (или) повышении квалификации; сведения об отпусках; сведения о доходах, расходах, об имуществе и обязательствах имущественного характера; номер расчетного счета; номер банковской карты; сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых федеральным государственным служащим или гражданином, претендующим на замещение должности федеральной государственной службы, размещались общедоступная информация, а также данные, позволяющие его идентифицировать; иные персональные данные ______________________________________________ (перечислить) __________________________________________________________________________. Предоставляю право обработки вышеуказанных персональных данных в целях обеспечения соблюдения в отношении меня законодательства Российской Федерации в сфере отношений, связанных с поступлением на службу в органы принудительного исполнения Российской Федерации и трудовой деятельностью в органах принудительного исполнения Российской Федерации, для реализации полномочий, возложенных на органы принудительного исполнения Российской Федерации законодательством Российской Федерации. Я ознакомлен(а), что: согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока службы в органах принудительного исполнения Российской Федерации, трудовой деятельности в органах принудительного исполнения Российской Федерации; согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме; в случае отзыва согласия на обработку персональных данных органы принудительного исполнения Российской Федерации вправе продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных"; после увольнения со службы в органах принудительного исполнения Российской Федерации, работы (прекращения трудовых отношений) персональные данные хранятся в органах принудительного исполнения Российской Федерации, в течение предусмотренного законодательством Российской Федерации срока хранения; персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения функций, возложенных законодательством Российской Федерации на органы принудительного исполнения Российской Федерации. "_____"_________________ 20____ г. (дата) ________________ (подпись) _____________________ (расшифровка подписи) Приложение № 7 УТВЕРЖДЕН приказом ФССП России от 17 сентября 2020 г. № 672 ТИПОВАЯ ФОРМА разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные Мне, _________________________________________________________________, (фамилия, имя, отчество (при наличии) разъяснено, что без предоставления мною персональных данных в соответствии с федеральными законами от 01.10.2019 № 328-ФЗ "О службе в органах принудительного исполнения Российской Федерации и внесении изменений в отдельные законодательные акты Российской Федерации", от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации", Трудовым кодексом Российской Федерации контракт о прохождении службы (служебный контракт, трудовой договор) не может быть заключен. Я предупрежден(а), что в случае отказа от представления своих персональных данных органы принудительного исполнения Российской Федерации не смогут осуществлять обработку персональных данных. Мне известно, что органы принудительного исполнения Российской Федерации для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 указанного Федерального закона . "_____"_________________ 20____ г. (дата) ________________ (подпись) _____________________ (расшифровка подписи) Приложение № 8 УТВЕРЖДЕН приказом ФССП России от 17 сентября 2020 г. № 672 ПОРЯДОК доступа федеральных государственных служащих органов принудительного исполнения Российской Федерации в помещения, в которых ведется обработка персональных данных 1. Порядок доступа федеральных государственных служащих органов принудительного исполнения Российской Федерации (далее - органы принудительного исполнения) в помещения, в которых ведется обработка персональных данных (далее - Порядок доступа), устанавливает требования по организации доступа в служебные помещения зданий федерального органа принудительного исполнения (территориального органа принудительного исполнения), в которых ведется обработка персональных данных (далее - защищаемые помещения). 2. В защищаемые помещения допускаются федеральные государственные служащие органов принудительного исполнения Российской Федерации, в должностные обязанности которых входит обработка персональных данных (далее - защищаемая информация) либо осуществление доступа к защищаемой информации, а также субъекты персональных данных в соответствии со статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - субъекты персональных данных). 3. Доступ в защищаемые помещения осуществляется на основании списка федеральных государственных служащих, допущенных к работе в указанных помещениях (далее - список допущенных лиц), утвержденного начальником подразделения федерального органа принудительного исполнения (территориального органа принудительного исполнения), в котором ведется обработка защищаемой информации. Если в защищаемом помещении ведется обработка защищаемой информации несколькими лицами, то в списке допущенных лиц указывается федеральный государственный служащий, ответственный за данное защищаемое помещение. При изменении кадрового состава подразделения руководитель этого подразделения вносит изменения в список допущенных лиц. 4. Пребывание в защищаемом помещении лиц, не допущенных к работе в данном помещении, в том числе и субъектов персональных данных, а также производство работ или уборки разрешается только в присутствии федеральных государственных служащих, имеющих допуск к работе в этом помещении. 5. Установка нового оборудования, его замена или ремонт в защищаемом помещении проводится по согласованию с начальником подразделения, ответственным за обеспечение информационной безопасности. 6. Список допущенных лиц доводится до федеральных государственных служащих органов принудительного исполнения под подпись. 7. Выдача ключей для вскрытия защищаемых помещений и прием этих помещений под охрану федеральными государственными служащими, осуществляющими пропускной режим на территориях административных зданий органов принудительного исполнения (территориального органа принудительного исполнения), осуществляется на основании списка допущенных лиц. 8. При работе в защищаемых помещениях двери этих помещений должны быть закрыты. 9. В рабочее и нерабочее время при временном отсутствии федеральных государственных служащих защищаемые помещения должны закрываться на ключ. По окончании рабочего дня защищаемые помещения должны опечатываться и закрываться на технические устройства, сигнализирующие о несанкционированном вскрытии помещения. 10. Директор Федеральной службы судебных приставов - главный судебный пристав Российской Федерации, заместители директора Федеральной службы судебных приставов - заместители главного судебного пристава Российской Федерации беспрепятственно допускаются в любые защищаемые помещения органа принудительного исполнения. 11. Федеральные государственные служащие федерального органа принудительного исполнения в ходе проверки деятельности территориальных органов принудительного исполнения беспрепятственно допускаются в защищаемые помещения проверяемых территориальных органов принудительного исполнения. 12. Федеральные государственные служащие органов принудительного исполнения, допущенные к работе в защищаемых помещениях, должны соблюдать условия, обеспечивающие сохранность защищаемой информации и исключающие несанкционированный доступ к ней. 13. Ответственными за организацию режима безопасности, при котором обеспечивается сохранность носителей защищаемой информации и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в защищаемых помещениях посторонних лиц, являются в федеральном органе принудительного исполнения - руководитель подразделения федерального органа принудительного исполнения, в территориальном органе принудительного исполнения - руководитель территориального органа принудительного исполнения. 14. Контроль доступа в защищаемые помещения обеспечивается федеральными государственными служащими подразделений органов принудительного исполнения, осуществляющими пропускной режим в зданиях органов принудительного исполнения (территориального органа принудительного исполнения). Приложение № 9 УТВЕРЖДЕНЫ приказом ФССП России от 17 сентября 2020 г. № 672 ПРАВИЛА осуществления внутреннего контроля соответствия обработки персональных данных в органах принудительного исполнения Российской Федерации требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора 1. Правила осуществления внутреннего контроля соответствия обработки персональных данных в органах принудительного исполнения Российской Федерации (далее - органы принудительного исполнения) требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ), принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора (далее - Правила), определяют действия, направленные на выявление и предотвращение нарушений законодательства Российской Федерации о персональных данных в органах принудительного исполнения, а также цели, основания и виды внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных. 2. Действие Правил не распространяется на отношения, возникающие: при организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с Федеральным законом от 22.10.2004 № 125-ФЗ "Об архивном деле в Российской Федерации"; при обработке персональных данных, отнесенных к сведениям, составляющим государственную тайну, в порядке, установленном Законом Российской Федерации от 21.07.1993 № 5485-1 "О государственной тайне". 3. Целью осуществления внутреннего контроля соответствия обработки персональных данных в федеральном органе принудительного исполнения (территориальном органе принудительного исполнения) требованиям к защите персональных данных (далее - внутренний контроль) является соблюдение в федеральном органе принудительного исполнения (территориальном органе принудительного исполнения) законодательства Российской Федерации о персональных данных, в том числе требований в области защиты персональных данных. Контроль может проводиться в отношении отдельных подразделений федерального органа принудительного исполнения (территориального органа принудительного исполнения) и (или) в отношении отдельных целей обработки персональных данных. 4. Внутренний контроль осуществляется комиссией по организации обработки и защиты персональных данных (далее - Комиссия) либо должностным лицом, ответственным за организацию обработки персональных данных в органах принудительного исполнения. В состав Комиссии включаются федеральные государственные служащие органа принудительного исполнения, которые в соответствии со служебными (трудовыми, должностными) обязанностями обрабатывают персональные данные либо осуществляют доступ к персональным данным. В состав Комиссии не может быть включен федеральный государственный служащий органа принудительного исполнения, прямо или косвенно заинтересованный в результатах внутреннего контроля. 5. В рамках мероприятий по внутреннему контролю проверяется: наличие утвержденных документов в соответствии с постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" 1 ; актуальность сведений в реестре операторов, осуществляющих обработку персональных данных; наличие документов, подтверждающих факт ознакомления работника с локальными документами, регламентирующими порядок и условия обработки его персональных данных; выполнение требований по защите персональных данных при их обработке без использования средств вычислительной техники; выполнение требований по защите персональных данных при их обработке с использованием средств вычислительной техники; соответствие состава фактически собираемых и обрабатываемых персональных данных согласно приложению № 3 к настоящему приказу. ______________________________ 1 Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2019, № 16, ст. 1957. 6. Внутренний контроль подразделяется на плановый и внеплановый. 7. Проведение планового внутреннего контроля включается в план работы федерального органа принудительного исполнения (территориального органа принудительного исполнения) с периодичностью не реже одного раза в три года, начиная с 2020 года. 8. Внеплановый внутренний контроль проводится по решению лица, ответственного за организацию обработки персональных данных: на основании поступившего в федеральный орган принудительного исполнения (территориальный орган принудительного исполнения) в письменной форме или в форме электронного документа заявления субъекта персональных данных о нарушении законодательства о персональных данных, а также устного обращения; в связи с проведением в федеральном органе принудительного исполнения (территориальном органе принудительного исполнения) федерального государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных. 9. Внеплановый внутренний контроль проводится на основании решения директора Федеральной службы судебных приставов - главного судебного пристава Российской Федерации (руководителя территориального органа Федеральной службы судебных приставов - главного судебного пристава субъекта (главного судебного пристава субъектов) Российской Федерации). Внеплановый внутренний контроль проводится федеральным государственным служащим подразделения по обеспечению информационной безопасности органа принудительного исполнения в рамках проведения проверок территориальных органов принудительного исполнения. 10. Внеплановый внутренний контроль должен быть завершен не позднее чем через месяц со дня принятия решения о его проведении. 11. Результаты внутреннего контроля оформляются в виде справки. 12. При выявлении нарушений в ходе внутреннего контроля в справке отражается перечень мероприятий по устранению выявленных нарушений и сроки их устранения. 13. О результатах внутреннего контроля и мерах, необходимых для устранения выявленных нарушений, лицо, ответственное за организацию обработки персональных данных, докладывает директору Федеральной службы судебных приставов - главному судебному приставу Российской Федерации (руководителю территориального органа Федеральной службы судебных приставов - главному судебному приставу субъекта (главному судебному приставу субъектов) Российской Федерации). 14. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных или членам комиссии в ходе проведения внутреннего контроля, соблюдается конфиденциальность и обеспечивается безопасность при их обработке. Приложение № 10 УТВЕРЖДЕНЫ приказом ФССП России от 17 сентября 2020 г. № 672 ПРАВИЛА рассмотрения запросов субъектов персональных данных или их представителей в органах принудительного исполнения Российской Федерации 1. Правила рассмотрения запросов субъектов персональных данных или их представителей в органах принудительного исполнения (далее - Правила) определяют процедуру рассмотрения запросов субъектов персональных данных или их представителей, обработка персональных данных которых осуществляется в федеральном органе принудительного исполнения (территориальном органе принудительного исполнения) в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций. 2. Субъект персональных данных или его представитель (далее - субъект персональных данных) имеют право: 2.1. На получение сведений, касающихся обработки его персональных данных, указанных в части 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ). 2.2. На уточнение его персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, указанных в части 8 статьи 14 Федерального закона № 152-ФЗ . 4. Запрос субъекта персональных данных рассматривается должностным лицом федерального органа принудительного исполнения (территориального органа принудительного исполнения), определенным в Перечне должностей федеральной государственной службы органов принудительного исполнения, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - уполномоченное лицо). 5.

Сведения, указанные в части 7 статьи 14 Федерального закона № 152-ФЗ , должны быть предоставлены субъекту персональных данных, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных в соответствии с частью 2 статьи 14 Федерального закона № 152-ФЗ . 6. Сведения предоставляются субъекту персональных данных при его обращении. 7. Уполномоченное лицо вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктом 9 Правил. Такой отказ должен быть мотивирован в соответствии с частью 6 статьи 14 Федерального закона № 152-ФЗ . 8. В случае поступления запроса субъекта персональных данных, в отношении которого осуществляется мера безопасности в виде обеспечения конфиденциальности сведений о защищаемом лице, следует руководствоваться частью 1 статьи 9 Федерального закона от 20.04.1995 № 45-ФЗ "О государственной защите судей, должностных лиц правоохранительных и контролирующих органов" (Собрание законодательства Российской Федерации, 1995, № 17, ст. 1455; 2019, № 40, ст. 5488), а также частью 1 статьи 9 Федерального закона от 20.08.2004 № 119-ФЗ "О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства" (Собрание законодательства Российской Федерации, 2004, № 34, ст. 3534; 2017, № 7, ст. 1026). 9. Уполномоченное лицо при обращении субъекта персональных данных либо при получении запроса субъекта персональных данных обязано: 9.1. В течение тридцати дней с даты получения запроса субъекта персональных данных либо при обращении субъекта персональных данных сообщить субъекту персональных данных сведения о наличии его персональных данных или предоставить возможность ознакомления с этими персональными данными в соответствии с частью 1 статьи 20 Федерального закона № 152-ФЗ . 9.2. В случае отказа в предоставлении сведений о наличии персональных данных в срок, не превышающий тридцати дней с даты получения запроса субъекта персональных данных или со дня обращения субъекта персональных данных, дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона № 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в соответствии с частью 2 статьи 20 Федерального закона № 152-ФЗ . 9.3. Предоставить безвозмездно субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. 9.4. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных: 9.4.1. Сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, - внести в них необходимые изменения. 9.4.2. Сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, - уничтожить персональные данные. 9.5. Уведомить субъекта персональных данных о внесенных изменениях и предпринятых мерах в соответствии с частью 3 статьи 20 Федерального закона № 152-ФЗ . Приложение № 11 УТВЕРЖДЕНЫ приказом ФССП России от 17 сентября 2020 г. № 672 ПРАВИЛА работы с обезличенными данными в случае обезличивания персональных данных в органах принудительного исполнения Российской Федерации 1. В соответствии со статьей 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ) под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. 2. Обезличивание персональных данных в органах принудительного исполнения Российской Федерации (далее - органы принудительного исполнения осуществляется для достижения целей, предусмотренных Федеральным законом № 152-ФЗ . 3. Проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных осуществляется федеральными государственными служащими, ответственными за проведение мероприятий по обезличиванию обрабатываемых персональных данных. 4. Обезличенные персональные данные могут обрабатываться как с использованием, так и без использования средств автоматизации. 5. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности. 6. При обработке обезличенных персональных данных с использованием средств автоматизации должны соблюдаться требования информационной безопасности, в том числе установленные для информационных систем, в которых обрабатываются указанные данные, а также порядок доступа в помещения, в которых расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных. 7. При обработке обезличенных персональных данных без использования средств автоматизации должны быть обеспечены сохранность содержащих их материальных носителей и порядок доступа федеральных государственных служащих органов принудительного исполнения в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных. 8. Не допускается совместное хранение персональных данных и обезличенных данных. 9. При хранении обезличенных персональных данных следует: организовать раздельное хранение обезличенных персональных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных; обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных. Приложение № 12 УТВЕРЖДЕН приказом ФССП России от 17 сентября 2020 г. № 672 ПЕРЕЧЕНЬ должностей федеральной государственной службы органов принудительного исполнения Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных I. Должности федеральной государственной службы в федеральном органе принудительного исполнения Российской Федерации 1. Директор Федеральной службы судебных приставов - главный судебный пристав Российской Федерации. 2. Первый заместитель директора Федеральной службы судебных приставов - первый заместитель главного судебного пристава Российской Федерации. 3. Заместитель директора Федеральной службы судебных приставов - заместитель главного судебного пристава Российской Федерации. 4. Помощник директора Федеральной службы судебных приставов - главного судебного пристава Российской Федерации. 5. Советник директора. 6. Ведущий аналитик. 7. Начальник управления. 8. Начальник управления - старший судебный пристав. 9. Заместитель начальника управления. 10. Заместитель начальника управления - заместитель старшего судебного пристава. 11. Заместитель начальника управления - начальник отдела. 12. Заместитель начальника управления - главный бухгалтер. 13. Начальник отдела. 14. Начальник отдела - старший судебный пристав. 15. Заместитель начальника отдела. 16. Заместитель начальника отдела - заместитель старшего судебного пристава. 17. Старший инспектор по особым поручениям. 18. Инспектор по особым поручениям. 19. Начальник отдела (в составе управления). 20. Начальник отдела - заместитель главного бухгалтера. 21. Советник. 22. Ведущий консультант. 23. Консультант. 24. Главный специалист-эксперт. 25. Ведущий специалист-эксперт. 26. Специалист-эксперт. 27. Ведущий специалист 3 разряда. 28. Старший специалист 1 разряда. 29. Старший специалист 2 разряда. 30. Старший специалист 3 разряда. 31. Специалист 1 разряда. 32. Специалист 2 разряда. 33. Судебный пристав-исполнитель. 34. Старший инспектор по особым поручениям. 35. Ведущий дознаватель. 36. Дознаватель. 37. Инспектор по особым поручениям. 38. Судебный пристав-исполнитель при директоре Федеральной службы судебных приставов - главном судебном приставе Российской Федерации. 39. Судебный пристав по обеспечению установленного порядка деятельности судов при директоре Федеральной службы судебных приставов - главном судебном приставе Российской Федерации. II. Должности федеральной государственной службы в территориальных органах принудительного исполнения Российской Федерации 1. Руководитель территориального органа Федеральной службы судебных приставов - главный судебный пристав субъекта (главный судебный пристав субъектов) Российской Федерации. 2. Первый заместитель (заместитель) руководителя территориального органа Федеральной службы судебных приставов - первый заместитель (заместитель) главного судебного пристава субъекта (главного судебного пристава субъектов) Российской Федерации. 3. Помощник руководителя территориального органа Федеральной службы судебных приставов - главного судебного пристава субъекта (главного судебного пристава субъектов) Российской Федерации. 4. Начальник отдела (отделения) аппарата Главного управления (управления). 5. Начальник отдела (отделения) аппарата Главного управления (управления) - главный бухгалтер. 6. Заместитель начальника (отделения) отдела аппарата Главного управления (управления). 7. Заместитель начальника отдела (отделения) аппарата Главного управления (управления) - заместитель главного бухгалтера. 8. Консультант, судебный пристав, главный специалист-эксперт, ведущий специалист-эксперт, специалист-эксперт, старший специалист 1 разряда, старший специалист 2 разряда, старший специалист 3 разряда аппарата Главного управления (управления). 9. Начальник отдела. 10. Начальник отделения. 11. Начальник отделения - старший судебный пристав. 12. Начальник отдела - старший судебный пристав. 13. Заместитель начальника отдела. 14. Заместитель начальника отдела - заместитель старшего судебного пристава. 15. Заместитель начальника отделения. 16. Заместитель начальника отделения - заместитель старшего судебного пристава. 17. Главный инспектор. 18. Старший инспектор. 19. Ведущий судебный пристав-исполнитель. 20. Старший инспектор по особым поручениям. 21. Инспектор по особым поручениям. 22. Ведущий дознаватель. 23. Дознаватель. 24. Судебный пристав-исполнитель. 25. Старший смены на объекте - судебный пристав по обсечению установленного порядка деятельности судов. 26. Судебный пристав по обеспечению установленного порядка деятельности судов структурного подразделения. 27. Инспектор. 28. Младший судебный пристав по обеспечению установленного порядка деятельности судов структурного подразделения. 29. Младший инспектор-исполнитель. 30. Главный специалист-эксперт, ведущий специалист-эксперт, специалист- эксперт, старший специалист 2 разряда, старший специалист 3 разряда, специалист 1 разряда, специалист 2 разряда, специалист 3 разряда структурного подразделения.