О защите персональных данных федеральных государственных гражданских служащих Управления делами Президента Российской Федерации

ПРИКАЗ Управления делами Президента Российской Федерации от 28 июля 2011 г. N 451 О защите персональных данных федеральных государственных гражданских служащих Управления делами Президента Российской Федерации Зарегистрирован Минюстом России 8 сентября 2011 г. Регистрационный N 21762 В соответствии с Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации" (Собрание законодательства Российской Федерации, 2004, N 31, ст. 3215; 2006, N 6, ст. 636; 2007, N 10, ст. 1151; N 16, ст. 1828; N 49, ст. 6070; 2008, N 13, ст. 1186; N 30 (ч. II), ст. 3616; N 52 (ч. I), ст. 6235; 2009, N 29, ст. 3597, 3624; N 48, ст. 5719; N 51, ст. 6150, 6159; 2010, N 5, ст. 459; N 7, ст. 704; N 49, ст. 6413; N 51 (ч. III), ст. 6810; 2011, N 1, ст. 31; N 27, ст. 3866; N 29, ст. 4295), частью 2 статьи 4 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31 (ч. I), ст. 3451; 2009, N 48, ст. 5716; N 52 (ч. I), ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701), Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (Собрание законодательства Российской Федерации, 2005, N 23, ст. 2242; 2008, N 43, ст. 4921), постановлением Правительства Российской Федерации от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2007, N 48, ст. 6001) приказываю: 1. Утвердить: 1.1. Положение об организации работы с персональными данными федерального государственного гражданского служащего Управления делами Президента Российской Федерации (приложение N 1). 1.2. Список должностей федеральных государственных гражданских служащих Управления делами Президента Российской Федерации, уполномоченных на обработку персональных данных (приложение N 2). 2. Управлению кадров и спецработ Управления делами Президента Российской Федерации (Рожков О.Н.): 2.1. Обеспечить сохранность личных дел федеральных государственных гражданских служащих и защиту их персональных данных. 2.2. Включить в должностные регламенты федеральных государственных гражданских служащих, уполномоченных на обработку персональных данных, соответствующие положения о служебных обязанностях по обеспечению защиты персональных данных. 3. Управлению информатизации и связи Управления делами Президента Российской Федерации (Якушев А.О.) обеспечить техническую защиту информационных систем, в которых обрабатываются персональные данные федеральных государственных гражданских служащих. 4. Контроль исполнения настоящего приказа оставляю за собой. Управляющий делами В.Кожин ____________ Приложение N 1 П О Л О Ж Е Н И Е об организации работы с персональными данными федерального государственного гражданского служащего Управления делами Президента Российской Федерации 1. Положением об организации работы с персональными данными федерального государственного гражданского служащего Управления делами Президента Российской Федерации (далее - Положение) определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных федерального государственного гражданского служащего (далее - гражданский служащий) в Управлении делами Президента Российской Федерации (далее - Управление делами) в соответствии с Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации" (Собрание законодательства Российской Федерации, 2004, N 31, ст. 3215; 2006, N 6, ст. 636; 2007, N 10, ст. 1151; N 16, ст. 1828; N 49, ст. 6070; 2008, N 13, ст. 1186; N 30 (ч. II), ст. 3616; N 52 (ч. I), ст. 6235; 2009, N 29, ст. 3597, 3624; N 48, ст. 5719; N 51, ст. 6150, 6159; 2010, N 5, ст. 459; N 7, ст. 704; N 49, ст. 6413; N 51 (ч. III), ст. 6810; 2011, N 1, ст. 31; N 27, ст. 3866; N 29, ст. 4295) (далее - Федеральный закон от 27 июля 2004 г. N 79-ФЗ), частью 2 статьи 4 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31 (ч. I), ст. 3451; 2009, N 48, ст. 5716; N 52 (ч. I), ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701) (далее - Федеральный закон от 27 июля 2006 г. N 152-ФЗ), Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (Собрание законодательства Российской Федерации, 2005, N 23, ст. 2242; 2008, N 43, ст. 4921), постановлением Правительства Российской Федерации от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2007, N 48, ст. 6001) (далее - постановление Правительства Российской Федерации от 17 ноября 2007 г. N 781) и другими нормативными правовыми актами Российской Федерации. 2. В соответствии с пунктом 1 статьи 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ под персональными данными гражданского служащего (далее - персональные данные) понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 3. Управление делами в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ является оператором, самостоятельно или совместно с другими лицами организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 4. Гражданские служащие, уполномоченные на обработку персональных данных, обеспечивают обработку персональных данных в соответствии с требованиями федеральных законов от 27 июля 2004 г. N 79-ФЗ и от 27 июля 2006 г. N 152-ФЗ, других нормативных правовых актов Российской Федерации и несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных. 5. При обработке персональных данных гражданские служащие, уполномоченные на обработку персональных данных, обязаны соблюдать следующие требования: а) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданскому служащему в прохождении федеральной государственной гражданской службы Российской Федерации (далее - гражданская служба), в обучении и должностном росте, обеспечения личной безопасности гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества и имущества Управления делами, учета результатов исполнения им должностных обязанностей; б) персональные данные следует получать лично у гражданского служащего. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить гражданскому служащему о целях, предполагаемых источниках и способах получения персональных данных; в) запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего не установленные федеральными законами от 27 июля 2004 г. N 79-ФЗ и от 27 июля 2006 г. N 152-ФЗ персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах; г) при принятии решений, затрагивающих интересы гражданского служащего, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей; д) защита персональных данных от неправомерного их использования или утраты обеспечивается за счет средств Управления делами в порядке, установленном федеральными законами от 27 июля 2004 г. N 79-ФЗ и от 27 июля 2006 г. N 152-ФЗ и иными нормативными правовыми актами Российской Федерации; е) передача персональных данных третьей стороне не допускается без письменного согласия гражданского служащего, за исключением случаев, установленных федеральными законами. 6. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации. 7. Реализация требований по обеспечению безопасности персональных данных в информационных системах возлагается на Управление информатизации и связи Управления делами Президента Российской Федерации совместно с самостоятельными подразделениями Управления делами, эксплуатирующими эти системы. При обработке персональных данных в информационных системах в соответствии с постановлением Правительства Российской Федерации от 17 ноября 2007 г. N 781 должно быть обеспечено: а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; б) своевременное обнаружение фактов несанкционированного доступа к персональным данным; в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование; г) возможность незамедлительного восстановления персональных данных; модифицированных или уничтоженных вследствие несанкционированного доступа к ним; д) постоянный контроль за обеспечением уровня защищенности персональных данных. 8. В соответствии со статьей 15 Федерального закона от 27 мая 2003 г. N 58-ФЗ "О системе государственной службы Российской Федерации" (Собрание законодательства Российской Федерации, 2003, N 22, ст. 2063; N 46, ст. 4437; 2006, N 29, ст. 3123; 2007, N 49, ст. 6070; 2011, N 1, ст. 31) на основе персональных данных в Управлении делами формируются и ведутся, в том числе на электронных носителях, реестры гражданских служащих. 9. В личное дело гражданского служащего вносятся его персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с гражданской службы и необходимые для обеспечения деятельности Управления делами. 10. Персональные данные и иные сведения, содержащиеся в личных делах гражданских служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну. 11. Сведения о доходах, об имуществе и обязательствах имущественного характера гражданского служащего, его супруги (супруга) и несовершеннолетних детей в соответствии с Указом Президента Российской Федерации от 18 мая 2009 г. N 561 "Об утверждении порядка размещения сведений о доходах, об имуществе и обязательствах имущественного характера лиц, замещающих государственные должности Российской Федерации, федеральных государственных служащих и членов их семей на официальных сайтах федеральных государственных органов и государственных органов субъектов Российской Федерации и предоставления этих сведений общероссийским средствам массовой информации для опубликования" (Собрание законодательства Российской Федерации, 2009, N 21, ст. 2546; 2010, N 3, ст. 274) размещаются на официальном сайте Управления делами, а в случае отсутствия этих сведений на официальном сайте предоставляются общероссийским средствам массовой информации для опубликования по их запросам с одновременным информированием об этом указанных гражданских служащих. ____________ Приложение N 2 С П И С О К должностей федеральных государственных гражданских служащих Управления делами Президента Российской Федерации, уполномоченных на обработку персональных данных Управление кадров и спецработ 1. начальник управления и его заместитель отдел обеспечения государственной службы 1. начальник отдела 2. главный советник 3. ведущий советник 4. главный консультант 5. консультант 6. ведущий специалист 1 разряда отдел спецработ 1. начальник отдела 2. главный советник 3. главный консультант 4. старший специалист 1 разряда Управление бухгалтерского учета и отчетности 1. начальник управления - главный бухгалтер 2. заместители начальника управления отдел учета расходов и отчетности по Управлению делами Президента Российской Федерации 1. начальник отдела 2. главный советник 3. ведущий советник 4. главный консультант 5. консультант 6. старший специалист 1 разряда отдел расчетов по оплате труда 1. начальник отдела 2. главный советник 3. ведущий советник 4. советник 5. главный консультант 6. консультант 7. специалист-эксперт Главное контрольное управление 1. начальник Главного управления и его заместители мобилизационный отдел 1. начальник отдела 2. главный советник 3. ведущий советник 4. главный консультант 5. консультант 6. старший специалист 1 разряда 7. руководитель группы по гражданской обороне и мобилизационной работе 8. ведущий инженер по гражданской обороне Главное медицинское управление 1. начальник Главного управления и его заместители отдел учета контингента 1. начальник отдела 2. главный советник 3. ведущий советник 4. консультант 5. старший специалист 1 разряда Главное управление жилищного и социально-бытового обеспечения 1. начальник Главного управления и его заместители жилищный отдел 1. начальник отдела 2. главный советник 3. ведущий советник 4. главный консультант Главное управление федерального имущества 1. начальник Главного управления и его заместители отдел оздоровительных организаций и детских образовательных учреждений 1. начальник отдела 2. главный советник 3. ведущий советник 4. главный консультант 5. консультант 6. старший специалист 1 разряда ____________