Об организации работы с персональными данными в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики

МИНИСТЕРСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ ПО РАЗВИТИЮ ДАЛЬНЕГО ВОСТОКА И АРКТИКИ ПРИКАЗ Москва 24 ноября 2020 г. № 184 Об организации работы с персональными данными в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики Зарегистрирован Минюстом России 24 декабря 2020 г. Регистрационный № 61781 В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2020, № 17, ст. 2701) и во исполнение подпункта "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 (Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2019, № 16, ст. 1957), подпунктом 9.12 пункта 9 Положения о Министерстве Российской Федерации по развитию Дальнего Востока и Арктики, утвержденного постановлением Правительства Российской Федерации от 30 июня 2012 г. № 664 (Собрание законодательства Российской Федерации, 2012, № 28, ст. 3898; 2020, № 36, ст. 5616), и в целях организации работы с персональными данными в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики приказываю: 1. Утвердить прилагаемые: Правила обработки персональных данных в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики (приложение № 1); Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики (приложение № 2); Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" , принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора (приложение № 3); Правила работы с обезличенными данными в случае обезличивания персональных данных в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики (приложение № 4); Перечень персональных данных, обрабатываемых в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций (приложение № 5); Перечень должностей федеральных государственных гражданских служащих Министерства Российской Федерации по развитию Дальнего Востока и Арктики, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (приложение № 6); Перечень должностей федеральной государственной гражданской службы Министерства Российской Федерации по развитию Дальнего Востока и Арктики, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение № 7); Типовое обязательство федерального государственного гражданского служащего Министерства Российской Федерации по развитию Дальнего Востока и Арктики, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение № 8); Типовую форму согласия на обработку персональных данных федеральных государственных гражданских служащих Министерства Российской Федерации по развитию Дальнего Востока и Арктики, иных субъектов персональных данных (приложение № 9); Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение № 10); Порядок доступа федеральных государственных гражданских служащих Министерства Российской Федерации по развитию Дальнего Востока и Арктики в помещения, в которых ведется обработка персональных данных (приложение № 11); Должностную инструкцию (регламент) ответственного за организацию обработки персональных данных в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики (приложение № 12). 2. Признать утратившим силу приказ Министерства Российской Федерации по развитию Дальнего Востока от 28 ноября 2018 г. № 222 "Об организации работы с персональными данными в Министерстве Российской Федерации по развитию Дальнего Востока" (зарегистрирован Минюстом России 24 декабря 2018 г., регистрационный № 53120). Врио Министра А.В.Крутиков Приложение № 1 Утверждены приказом Минвостокразвития России от 24 ноября 2020 г. № 184 Правила обработки персональных данных в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики I. Общие положения 1. Правила обработки персональных данных в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики (далее - Министерство) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Министерстве. 2. Настоящие Правила определяют политику Министерства как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных. 3. Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных. II. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных 4. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Министерстве используются следующие процедуры: 1) осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных; 2) оценка вреда, который может быть причинен субъектам персональных данных; 3) ознакомление федеральных государственных гражданских служащих Министерства, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных и настоящими Правилами; 4) ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей; 5) осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных; 6) обеспечение недопустимости осуществления обработки персональных данных, несовместимых с целями сбора персональных данных; 7) обеспечение недопустимости осуществления объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; 8) обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки; 9) обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. III. Цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются 5. В Министерстве персональные данные обрабатываются в целях: 1) осуществления статистических или иных исследовательских целей; 2) осуществления и выполнения возложенных на Министерство полномочий. 6. В целях, указанных в подпунктах 1 - 2 пункта 5 настоящих Правил, в Министерстве обрабатываются следующие категории персональных данных: 1) фамилия, имя и отчество 1 (прежние фамилия, имя, отчество 2 , дата, место и причина изменения (в случае изменения); ______________________________ 1 При наличии. 2 При наличии. 2) дата и место рождения; 3) сведения о гражданстве (в том числе предыдущее гражданство, иные гражданства); 4) сведения об образовании (наименование и год окончания образовательной организации, научной организации, наименование и реквизиты документа об образовании, квалификация, направление подготовки или специальность по документу об образовании); 5) сведения об ученой степени; 6) информация о владении иностранными языками; 7) спортивное звание, спортивный разряд; 8) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания; 9) номер контактного телефона или сведения о других способах связи; 10) вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; 11) идентификационный номер налогоплательщика; 12) номер страхового свидетельства обязательного пенсионного страхования; 13) реквизиты полиса обязательного медицинского страхования; 14) отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу); 15) семейное положение, состав семьи; 16) сведения о трудовой деятельности (включая работу по совместительству, предпринимательскую деятельность и иную деятельность), сведения о военной службе; 17) государственные награды, иные награды и знаки отличия (кем награжден и когда); 18) классный чин государственной гражданской службы Российской Федерации, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы; 19) информация о наличии либо отсутствии судимости; 20) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера; 21) сведения о наличии либо отсутствии заболевания, препятствующего поступлению на федеральную государственную гражданскую службу или ее прохождению, подтвержденного заключением медицинского учреждения; 22) сведения о пребывании за границей (когда, где, с какой целью); 23) допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата); 24) личная фотография; 25) иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 5 настоящих Правил. 7. В Министерстве для каждой цели обработки персональных данных определяется содержание обрабатываемых персональных данных: 1) для цели обработки персональных данных, указанной в подпункте 1 пункта 5 настоящих Правил, определяется содержание персональных данных, перечисленное в подпунктах 2 - 15 пункта 6 настоящих Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Министерстве, указанные в подпунктах 1 - 3 пункта 8 настоящих Правил; 2) для цели обработки персональных данных, указанной в подпункте 2 пункта 5 настоящих Правил, определяется содержание персональных данных, перечисленное в подпунктах 1 - 25 пункта 6 настоящих Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Министерстве, указанные в подпунктах 1 - 6 пункта 8 настоящих Правил; 3) для целей обработки персональных данных, указанных в подпунктах 1 и 2 пункта 5 настоящих Правил, определяется содержание персональных данных, перечисленное в подпунктах 1 - 25 настоящих Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Министерстве, указанной в подпунктах 4 и 5 пункта 8 настоящих Правил. 8. Категории субъектов, персональные данные которых обрабатываются в Министерстве: 1) федеральные государственные гражданские служащие Министерства и члены их семей; 2) граждане, претендующие на замещение должностей федеральной государственной гражданской службы в Министерстве, а также члены их семей; 3) лица, замещающие должности руководителей подведомственных Министерству организаций и организаций, в отношении которых Министерство осуществляет полномочия учредителя (акционера), а также члены из семей; 4) граждане, обратившиеся в соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (Собрание законодательства Российской Федерации, 2006, № 19, ст. 2060; 2018, № 53, ст. 8454); 5) пользователи официального сайта Министерства в информационно-телекоммуникационной сети "Интернет"; 6) лица, представляемые к награждению, наградные материалы по которым представлены в Министерство. IV. Сроки обработки и хранения персональных данных, порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований 9. Сроки обработки и хранения персональных данных в Министерстве определяются в соответствии с законодательством Российской Федерации. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных 3 . ______________________________ 3 Часть 7 статьи 5 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных). Обработка персональных данных категорий субъектов, указанных в подпунктах 1 и 3 пункта 8 настоящих Правил, осуществляется, соответственно, в течение всего периода прохождения ими гражданской службы или периода их работы. Обработка персональных данных категории субъектов, указанной в подпункте 2 пункта 8 настоящих Правил, осуществляется в соответствии с Указом Президента Российской Федерации от 1 февраля 2005 г. № 112 "О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации" (Собрание законодательства Российской Федерации, 2005, № 6, ст. 439; 2020, № 41, ст. 6395). 10. Сроки хранения документов на бумажных носителях, содержащих персональные данные категорий субъектов, указанных в подпунктах 1 - 3 пункта 8 настоящих Правил, определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. № 236 (далее - Перечень архивных документов) (зарегистрирован Минюстом России 6 февраля 2020 г., регистрационный № 57449). Персональные данные категории субъектов, указанной в подпункте 4 пункта 8 настоящих Правил, хранятся в соответствии с Перечнем архивных документов. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях. 11. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях, в специальных разделах или на полях форм (бланков). Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами. 12. Контроль за хранением и использованием материальных носителей, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Министерства. 13. Структурным подразделением Министерства, ответственным за документационное обеспечение, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании экспертной комиссии Министерства, состав которой утверждается приказом Министерства. По итогам заседания экспертной комиссии Министерства составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами экспертной комиссии Министерства и утверждается начальником Министерства. 14. Уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации. Уничтожение документов, содержащих персональные данные, производится путем сжигания или с помощью бумагорезательной машины. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание). Приложение № 2 Утверждены приказом Минвостокразвития России от 24 ноября 2020 г. № 184 Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики 1. Категории субъектов, персональные данные которых обрабатываются в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики (далее - Министерство, субъекты персональных данных соответственно), и указанные в пункте 8 Правил обработки персональных данных в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики, утвержденных настоящим приказом, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных в Министерстве; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые в Министерстве способы обработки персональных данных; 4) наименование и место нахождения Министерства, сведения о лицах (за исключением федеральных государственных гражданских служащих Министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании законодательства Российской Федерации; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации; 6) сроки обработки персональных данных, в том числе сроки их хранения в Министерстве; 7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных; 8) наименование организации или фамилию, имя, отчество 1 и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такой организации или лицу; 9) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных. 2. Субъект персональных данных вправе требовать от Министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав 2 . 3. Сведения, указанные в подпунктах 1 - 9 пункта 1 настоящих Правил, должны быть предоставлены субъекту персональных данных Министерством в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных 3 . 4. Сведения, указанные в подпунктах 1 - 9 пункта 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом Министерства, осуществляющим обработку персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством (документ, подтверждающий прием документов на замещение вакантных должностей федеральной государственной гражданской службы в Министерстве и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в Министерстве, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации 4 . 5. В случае, если сведения, указанные в подпунктах 1 - 9 пункта 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных 5 . 6. Субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения сведений, указанных в подпунктах 1 - 9 пункта 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 5 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса 6 . 7. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 5 и 6 настоящих Правил. Такой отказ должен быть мотивированным 7 . 8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц 8 . ______________________________ 1 При наличии. 2 Часть 1 статьи 14 Федерального закона "О персональных данных" . 3 Часть 2 статьи 14 Федерального закона "О персональных данных" . 4 Часть 3 статьи 14 Федерального закона "О персональных данных" . 5 Часть 4 статьи 14 Федерального закона "О персональных данных" . 6 Часть 5 статьи 14 Федерального закона "О персональных данных" . 7 Часть 6 статьи 14 Федерального закона "О персональных данных" . 8 Часть 8 статьи 14 Федерального закона "О персональных данных" . Приложение № 3 Утверждены приказом Минвостокразвития России от 24 ноября 2020 г. № 184 Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора 1. Настоящими Правилами определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Федеральный закон о персональных данных), принятыми в соответствии с ним нормативными правовыми актами Министерства Российской Федерации по развитию Дальнего Востока и Арктики (далее - Министерство). 2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону о персональных данных , принятыми в соответствии с ним нормативными правовыми актами и локальными актами Министерства (далее - проверки, плановые проверки, внеплановые проверки соответственно). 3. Проверки проводятся Комиссией Министерства Российской Федерации по развитию Дальнего Востока и Арктики по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (далее - Комиссия), образованной приказом Министерства. 4. В проведении проверки не может участвовать федеральный государственный гражданский служащий Министерства, прямо или косвенно заинтересованный в ее результатах. 5. Плановые проверки проводятся в Министерстве на основании ежегодного плана, который разрабатывается и утверждается Комиссией. В ежегодном плане по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения плановой проверки, ответственные исполнители. Срок проведения проверки не может превышать один месяц. 6. Основанием для проведения внеплановой проверки является поступившее в Министерство письменное обращение субъекта персональных данных или его представителя (далее - обращение, заявитель соответственно) о нарушении правил обработки персональных данных. Внеплановая проверка проводится Комиссией в течение одного месяца со дня поступления обращения. 7. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных. 8. По результатам каждой проверки Комиссией проводится заседание. Решения, принятые на заседаниях Комиссии, оформляются протоколом. 9. По существу поставленных в обращении вопросов Комиссия в течение 5 рабочих дней со дня окончания внеплановой проверки дает письменный ответ заявителю. Приложение № 4 Утверждены приказом Минвостокразвития России от 24 ноября 2020 г. № 184 Правила работы с обезличенными данными в случае обезличивания персональных данных в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики 1. Настоящие Правила определяют порядок работы с обезличенными данными в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики (далее - Министерство). 2. Обезличивание персональных данных проводится с целью ведения статистического учета и отчетности, снижения уровня защищенности информационных систем Министерства, если иное не предусмотрено законодательством Российской Федерации. 3. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению. 4. Обезличивание персональных данных осуществляется в соответствии с приказом Роскомнадзора от 5 сентября 2013 г. № 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован Минюстом России 10 сентября 2013 г., регистрационный № 29935). 5. При обработке обезличенных персональных данных должны соблюдаться требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" 1 , а также организационно-технические меры по обеспечению безопасности персональных данных, определенные приказом ФСТЭК России от 11 февраля 2013 г. № 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (зарегистрирован Минюстом России 31 мая 2013 г., регистрационный № 28608), с изменениями, внесенными приказами ФСТЭК России от 15 февраля 2017 г. № 27 (зарегистрирован Минюстом России 14 марта 2017 г., регистрационный № 45933), от 28 мая 2019 г. № 106 (зарегистрирован Минюстом России 13 сентября 2019 г., регистрационный № 55924). ______________________________ 1 Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257. 6. При обработке обезличенных персональных данных без использования средств автоматизации должны быть обеспечены сохранность содержащих их материальных носителей и порядок доступа работников Министерства в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных. 7. При хранении обезличенных данных следует: 1) организовать раздельное хранение обезличенных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных; 2) обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных. Приложение № 4 Утверждены приказом Минвостокразвития России от 24 ноября 2020 г. № 184 Перечень персональных данных, обрабатываемых в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций 1. Фамилия, имя, отчество 1 (в том числе прежние фамилии, имена и отчества в случае их изменения, сведения о том, когда, где и по какой причине они изменялись). ______________________________ 1 При наличии. 2. Дата рождения (число, месяц и год рождения). 3. Место рождения. 4. Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи. 5. Фотография. 6. Сведения о гражданстве (в том числе прежние гражданства, иные гражданства). 7. Адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (места пребывания). 8. Адрес фактического проживания (места нахождения). 9. Сведения о семейном положении, о составе семьи. 10. Реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения. 11. Сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата), в том числе о послевузовском профессиональном образовании, а также о профессиональной переподготовке, повышении квалификации (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения). 12. Сведения о владении иностранными языками и языками народов Российской Федерации. 13. Сведения о трудовой деятельности до поступления на федеральную государственную гражданскую службу (работу) в Министерство Российской Федерации по развитию Дальнего Востока и Арктики (далее - Министерство) либо до назначения руководителем подведомственной Министерству организации. 14. Сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине юстиции, а также сведения о том, кем и когда они присвоены. 15. Сведения о родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге), супругах братьев и сестер, братьях и сестрах супругов (дата рождения, место рождения, адрес регистрации (фактического проживания), гражданство, место работы (наименование и адрес организации), должность). 16. Сведения о форме и дате оформления допуска к государственной тайне, ранее имевшегося и (или) имеющегося. 17. Сведения о государственных наградах, иных наградах и знаках отличия. 18. Сведения о пребывании за границей (когда, где, с какой целью). 19. Сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при его наличии), с какого времени проживают за границей). 20. Реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, содержащиеся в нем сведения. 21. Идентификационный номер налогоплательщика. 22. Реквизиты полиса обязательного медицинского страхования, содержащиеся в нем сведения. 23. Сведения о воинском учете, реквизиты документов воинского учета, а также сведения, содержащиеся в документах воинского учета. 24. Сведения о наличии (отсутствии) судимости. 25. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей. 26. Номера телефонов (домашнего, служебного, мобильного) или сведения о других способах связи. 27. Сведения, содержащиеся в заключении о наличии (отсутствии) у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению, по учетной форме № 001-ГС/у "Заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению", утвержденной приказом Минздравсоцразвития России от 14 декабря 2009 г. № 984н (зарегистрирован Минюстом России 29 декабря 2009 г., регистрационный № 15878). 28. Сведения, содержащиеся в справке об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, по форме справки об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, утвержденной приказом Минздравсоцразвития России от 26 августа 2011 г. № 989н (зарегистрирован Минюстом России 11 октября 2011 г. № 22016). 29. Результаты обязательных предварительных (при поступлении на работу) и периодических медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования. 30. Сведения об инвалидности, сроке действия установленной инвалидности. 31. Информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания. 32. Сведения о прохождении федеральной государственной гражданской службы, в том числе: дата, основания поступления на федеральную государственную гражданскую службу и назначения на должность федеральной государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность федеральной государственной гражданской службы, наименование замещаемых должностей федеральной государственной гражданской службы с указанием структурных подразделений Министерства, размера денежного содержания, результатов аттестации на соответствие замещаемой должности федеральной государственной гражданской службы, а также сведения о прежнем месте работы. 33. Иные сведения, которые субъект персональных данных пожелал сообщить о себе, а также обработка которых соответствует целям обработки. Приложение № 6 Утверждены приказом Минвостокразвития России от 24 ноября 2020 г. № 184 Перечень должностей федеральных государственных гражданских служащих Министерства Российской Федерации по развитию Дальнего Востока и Арктики, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных Первый заместитель Министра Российской Федерации по развитию Дальнего Востока и Арктики Статс-секретарь - заместитель Министра Российской Федерации по развитию Дальнего Востока и Арктики Заместитель Министра Российской Федерации по развитию Дальнего Востока и Арктики Директор Административного департамента Директор Правового департамента Директор Бюджетного департамента Заместитель директора Административного департамента Заместитель директора Правового департамента Заместитель директора Бюджетного департамента Начальник отдела государственной гражданской службы и кадров Референт отдела государственной гражданской службы и кадров Начальник отдела профилактики коррупционных правонарушений Референт отдела профилактики коррупционных правонарушений Начальник отдела информационных технологий Референт отдела информационных технологий Заместитель начальника отдела информационных технологий Ведущий советник отдела информационных технологий Советник отдела информационных технологий Специалист 1 разряда отдела информационных технологий Начальник отдела организации бюджетного учета и отчетности Референт отдела организации бюджетного учета и отчетности Заместитель начальника отдела организации бюджетного учета и отчетности Ведущий советник отдела организации бюджетного учета и отчетности Начальник отдела по защите государственной тайны Референт отдела по защите государственной тайны Заместитель начальника отдела по защите государственной тайны Советник отдела по защите государственной тайны Начальник отдела мобилизационной подготовки Референт отдела мобилизационной подготовки Приложение № 7 Утверждены приказом Минвостокразвития России от 24 ноября 2020 г. № 184 Перечень должностей федеральной государственной гражданской службы Министерства Российской Федерации по развитию Дальнего Востока и Арктики, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным Первый заместитель Министра Российской Федерации по развитию Дальнего Востока и Арктики Заместитель Министра Российской Федерации по развитию Дальнего Востока и Арктики Статс-секретарь - заместитель Министра Российской Федерации по развитию Дальнего Востока и Арктики Директор Административного департамента Директор Правового департамента Директор Бюджетного департамента Заместитель директора Административного департамента Заместитель директора Правового департамента Заместитель директора Бюджетного департамента Начальник отдела государственной гражданской службы и кадров Референт отдела государственной гражданской службы и кадров Начальник отдела профилактики коррупционных правонарушений Референт отдела профилактики коррупционных правонарушений Начальник отдела информационных технологий Референт отдела информационных технологий Заместитель начальника отдела информационных технологий Ведущий советник отдела информационных технологий Советник отдела информационных технологий Специалист 1 разряда отдела информационных технологий Начальник отдела организации бюджетного учета и отчетности Референт отдела организации бюджетного учета и отчетности Заместитель начальника отдела организации бюджетного учета и отчетности Ведущий советник отдела организации бюджетного учета и отчетности Начальник отдела по защите государственной тайны Референт отдела по защите государственной тайны Заместитель начальника отдела по защите государственной тайны Советник отдела по защите государственной тайны Начальник отдела мобилизационной подготовки Референт отдела мобилизационной подготовки Приложение № 8 Утверждены приказом Минвостокразвития России от 24 ноября 2020 г. № 184 Типовое обязательство федерального государственного гражданского служащего Министерства Российской Федерации по развитию Дальнего Востока и Арктики, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей Я,____________________________________________________________________ (должность, фамилия, имя, отчество (при наличии) обязуюсь прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта, освобождения меня от замещаемой должности и увольнения с федеральной государственной гражданской службы. Я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных. Я предупрежден(а) об ответственности, предусмотренной законодательством Российской Федерации, за разглашение или утрату персональных данных. ______________ (дата) ___________ (подпись) Приложение № 9 Утверждены приказом Минвостокразвития России от 24 ноября 2020 г. № 184 Типовая форма согласия на обработку персональных данных федеральных государственных гражданских служащих Министерства Российской Федерации по развитию Дальнего Востока и Арктики, иных субъектов персональных данных г. Москва "__" ________ 20__г. Я,____________________________________________________________________ (фамилия, имя, отчество (при наличии) зарегистрированный(ная) по адресу:____________________________________________ ___________________________________________________________________________ паспорт: серия________№ ________выдан_______________________________________ (дата) ___________________________________________________________________________ (кем выдан) свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам Министерства Российской Федерации по развитию Дальнего Востока и Арктики, зарегистрированного по адресу: г. Москва, ул. Школьная, д. 25, (далее - Министерство), на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) следующих персональных данных: фамилия, имя и отчество (прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения); дата и место рождения; сведения о гражданстве (в том числе предыдущее гражданство, иные гражданства); сведения об образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, направление подготовки или специальность по документу об образовании); сведения об ученой степени; информация о владении иностранными языками, уровень владения; спортивное звание, спортивный разряд; адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания; номер контактного телефона или сведения о других способах связи; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; идентификационный номер налогоплательщика; номер страхового свидетельства обязательного пенсионного страхования; реквизиты полиса обязательного медицинского страхования; отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу); семейное положение, состав семьи; сведения о трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.); государственные награды, иные награды и знаки отличия (кем награжден и когда); классный чин государственной гражданской службы Российской Федерации, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы; информация о наличии либо отсутствии судимости; сведения о доходах, расходах, об имуществе и обязательствах имущественного характера; наличие либо отсутствие заболевания, препятствующего поступлению на федеральную государственную гражданскую службу или ее прохождению, подтвержденного заключением медицинского учреждения; сведения о пребывании за границей (когда, где, с какой целью); допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата); личная фотография. Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня законодательства Российской Федерации в сфере отношений, связанных с поступлением на федеральную государственную гражданскую службу, ее прохождением и прекращением (трудовых и непосредственно связанных с ними отношений) для реализации полномочий, возложенных на Министерство. Я ознакомлен(а), что: 1) согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока федеральной государственной гражданской службы в Министерстве; 2) согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме; 3) в случае отзыва согласия на обработку персональных данных Министерства вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных"; 4) после увольнения с федеральной государственной гражданской службы персональные данные хранятся в Министерстве в течение установленного законодательством Российской Федерации срока хранения документов; 5) персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения возложенных на Министерство полномочий. Дата начала обработки персональных данных:_______________________________ (число, месяц, год) ________________________________ (подпись) Приложение № 10 Утверждены приказом Минвостокразвития России от 24 ноября 2020 г. № 184 Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные г. Москва "__" ________ 20__г. Мне,_________________________________________________________________, (фамилия, имя, отчество (при наличии) разъяснены юридические последствия отказа предоставить свои персональные данные уполномоченным лицам Министерства Российской Федерации по развитию Дальнего Востока и Арктики (Минвостокразвития России). В соответствии со статьями 26 и 42 Федерального закона от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации" 1 , Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. № 609 2 , Минвостокразвития России определен перечень персональных данных, которые субъект персональных данных обязан представить уполномоченным лицам Минвостокразвития России в связи с поступлением на федеральную государственную гражданскую службу Российской Федерации, ее прохождением и увольнением с федеральной государственной гражданской службы Российской Федерации. Без представления субъектом персональных данных обязательных для заключения служебного контракта сведений служебный контракт не может быть заключен. ______________________________ 1 Собрание законодательства Российской Федерации, 2004, № 31, ст. 3215; 2020, № 31, ст. 5047. 2 Собрание законодательства Российской Федерации, 2005, № 23, ст. 2242; 2020, № 41, ст. 6395.

______________ (дата) ___________ (подпись) Приложение № 11 Утверждены приказом Минвостокразвития России от 24 ноября 2020 г. № 184 Порядок доступа федеральных государственных гражданских служащих Министерства Российской Федерации по развитию Дальнего Востока и Арктики в помещения, в которых ведется обработка персональных данных 1. Настоящий порядок определяет правила доступа федеральных государственных гражданских служащих Министерства Российской Федерации по развитию Дальнего Востока и Арктики (далее соответственно - гражданские служащие, Министерство) в помещения Министерства, где хранятся и обрабатываются персональные данные, в целях исключения несанкционированного доступа к персональным данным, а также обеспечения безопасности персональных данных от уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении персональных данных. 2. Доступ в помещения Министерства, где хранятся и обрабатываются персональные данные, имеют гражданские служащие Министерства, должности которых включены в Перечень должностей федеральной государственной гражданской службы Министерства Российской Федерации по развитию Дальнего Востока и Арктики, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - Перечень). 3. Для помещений, в которых хранятся и обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащих персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. Данный режим должен обеспечиваться в том числе: запиранием помещения на ключ, в том числе при выходе из него в рабочее время; закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие персональные данные, во время отсутствия в помещении гражданских служащих Министерства, замещающих должности согласно Перечню. 4. Нахождение в помещениях, в которых ведется обработка персональных данных, лиц, не являющихся гражданскими служащими, имеющими право осуществлять обработку персональных данных, возможно только в присутствии гражданского служащего, имеющего право осуществлять обработку персональных данных. 5. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на гражданского служащего Министерства, уполномоченного на обработку персональных данных. Приложение № 12 Утверждены приказом Минвостокразвития России от 24 ноября 2020 г. № 184 Должностная инструкция (регламент) ответственного за организацию обработки персональных данных в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики 1. Настоящая должностная инструкция (регламент) (далее - должностная инструкция) разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами". 2. Ответственный за организацию обработки персональных данных в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики (далее - Министерство) осуществляет организацию и контроль за реализацией мер по обеспечению обработки персональных данных, совершаемой с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных в Министерстве. 3. Ответственный за организацию обработки персональных данных в Министерстве назначается из числа работников Минвостокразвития России приказом Министра Российской Федерации по развитию Дальнего Востока и Арктики или лица, на которого возложены функции представителя нанимателя (далее - представитель нанимателя). 4. Ответственный за организацию обработки персональных данных в Министерстве непосредственно получает указания от представителя нанимателя. 5. Ответственный за организацию обработки персональных данных в Министерстве руководствуется должностной инструкцией, нормативными правовыми актами Российской Федерации по обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных. 6. Ответственный за организацию обработки персональных данных в Министерстве обязан: 6.1. Осуществлять контроль за выполнением в Министерстве требований нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных. 6.2. Принимать меры, необходимые и достаточные для исполнения норм Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами". 6.3. Координировать работу по организации в Министерстве обработки персональных данных в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных". 6.4. Требовать от работников Министерства выполнения требований нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных. 6.5. Выполнять иные обязанности, предусмотренные законодательством Российской Федерации. 7. Ответственный за организацию обработки персональных данных в Министерстве осуществляет: 7.1. Внутренний контроль за соблюдением в Министерстве законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных. 7.2. Взаимодействие с федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере информационных технологий и связи, по вопросу защиты прав субъектов персональных данных. 7.3. Внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Министерства. 7.4. Меры, направленные на совершенствование защиты персональных данных при их обработке в Министерстве. 8. Ответственный за организацию обработки персональных данных в Министерстве имеет право: 8.1. Давать в пределах предоставленных полномочий поручения о разработке мероприятий по совершенствованию безопасности обработки персональных данных. 8.2. Принимать меры, направленные на временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) или отстранение от работы лиц, осуществляющих обработку персональных данных. 8.3. Осуществлять подготовку предложений по совершенствованию организационных, технологических и технических мер защиты обработки персональных данных в Министерстве.