Министерство юстиции Российской Федерации ЗАРЕГИСТРИРОВАНО Регистрационный № 76889 от 17 января 2024 г. ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО УПРАВЛЕНИЮ ГОСУДАРСТВЕННЫМ ИМУЩЕСТВОМ ПРИКАЗ Москва 25 сентября 2023 г. № 198 О персональных данных, обрабатываемых в Федеральном агентстве по управлению государственным имуществом и его территориальных органах В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", подпунктом "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211, приказываю: Утвердить: 1. Правила обработки персональных данных в Федеральном агентстве по управлению государственным имуществом и его территориальных органах согласно приложению № 1 к настоящему приказу. 2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Федеральном агентстве по управлению государственным имуществом и его территориальных органах согласно приложению № 2 к настоящему приказу. 3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Федерального агентства по управлению государственным имуществом и его территориальных органов, согласно приложению № 3 к настоящему приказу. 4. Правила работы с обезличенными данными в случае обезличивания персональных данных в Федеральном агентстве по управлению государственным имуществом и его территориальных органах согласно приложению № 4 к настоящему приказу. 5. Перечень персональных данных, обрабатываемых в Федеральном агентстве по управлению государственным имуществом и его территориальных органах в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций согласно приложению № 5 к настоящему приказу. 6. Перечень должностей федеральных государственных гражданских служащих Федерального агентства по управлению государственным имуществом и его территориальных органов, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных согласно приложению № 6 к настоящему приказу. 7. Перечень должностей федеральных государственных гражданских служащих Федерального агентства по управлению государственным имуществом и его территориальных органов, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению № 7 к настоящему приказу. 8. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению № 8 к настоящему приказу. 9. Типовое обязательство федерального государственного гражданского служащего Федерального агентства по управлению государственным имуществом и его территориальных органов, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению № 9 к настоящему приказу. 10. Типовую форму согласия на обработку персональных данных федеральных государственных гражданских служащих Федерального агентства по управлению государственным имуществом и его территориальных органов, иных субъектов персональных данных согласно приложению № 10 к настоящему приказу. 11. Перечень информационных систем персональных данных, используемых в Федеральном агентстве по управлению государственным имуществом и его территориальных органах, согласно приложению № 11 к настоящему приказу. 12. Должностной регламент (должностные обязанности) или должностную инструкцию ответственного за организацию обработки персональных данных в Федеральном агентстве по управлению государственным имуществом и его территориальных органах согласно приложению № 12 к настоящему приказу. Руководитель В.В.Яковенко Приложение № 1 к приказу Федерального агентства по управлению государственным имуществом от 25 сентября 2023 г. № 198 ПРАВИЛА обработки персональных данных в Федеральном агентстве по управлению государственным имуществом и его территориальных органах I. Общие положения 1. К субъектам персональных данных, персональные данные которых обрабатываются в Росимуществе и его территориальных органах в соответствии с настоящими Правилами, относятся: 1) федеральные государственные гражданские служащие Росимущества и его территориальных органов (далее - гражданские служащие); 2) граждане, претендующие на замещение должностей федеральной государственной гражданской службы в Росимуществе и его территориальных органах (далее - гражданская служба); 3) работники Росимущества и его территориальных органов, замещающие должности, не являющиеся должностями гражданской службы (далее - работники); 4) граждане, претендующие на замещение должностей в Росимуществе и его территориальных органах, не являющихся должностями гражданской службы; 5) работники территориальных органов Росимущества, оплата труда которых в настоящее время осуществляется на основе Единой тарифной сетки по оплате труда работников федеральных государственных учреждений 1 (далее соответственно - Единая тарифная сетка, ФГУ); ______________________________ 1 Постановление Правительства Российской Федерации от 5 августа 2008 г. № 583 "О введении новых систем оплаты труда работников федеральных бюджетных, автономных и казенных учреждений и федеральных государственных органов, а также гражданского персонала воинских частей, учреждений и подразделений федеральных органов исполнительной власти, в которых законом предусмотрена военная и приравненная к ней служба, оплата труда которых осуществляется на основе Единой тарифной сетки по оплате труда работников федеральных государственных учреждений". 6) граждане, претендующие на замещение должностей в территориальных органах Росимущества, оплата труда которых в настоящее время осуществляется на основе Единой тарифной сетки; 7) работники организаций, созданных для выполнения задач, поставленных перед Росимуществом, замещающие должности, осуществление полномочий по которым влечет за собой обязанность представлять сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей (далее - работники организаций); 8) граждане, претендующие на замещение должностей в организациях, созданных для выполнения задач, поставленных перед Росимуществом, осуществление полномочий по которым влечет за собой обязанность представлять сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей; 9) близкие родственники (отец, мать, братья, сестры и дети), а также супруга (супруг), в том числе бывшая (бывший), супруги братьев и сестер, братья и сестры супругов (далее - лица, состоящие в родстве (свойстве) субъектов персональных данных, указанных в подпунктах 1 - 8 пункта 1 настоящих Правил; 10) лица, представляемые к награждению; 11) независимые эксперты, включаемые в составы комиссий Росимущества и его территориальных органов; 12) члены Общественного совета при Росимуществе; 13) лица, обратившиеся в Росимущество и его территориальные органы в соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации"); 14) лица, обратившиеся в Росимущество и его территориальные органы в соответствии с Федеральным законом от 27 июля 2010 г. № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг"; 15) руководители ФГУ, федеральных государственных унитарных предприятий (далее - ФГУП) и лица, состоящие с ними в родстве (свойстве), в связи с рассмотрением вопроса о предоставлении в пользование служебного жилого помещения. 2. Гражданские служащие, осуществляющие сбор (получение) персональных данных непосредственно от субъектов персональных данных и уполномоченные на их обработку, перечень должностей которых указан в приложениях № 6 и № 7 к настоящему приказу, обязаны разъяснить субъектам персональных данных юридические последствия отказа предоставить их персональные данные и (или) дать согласие на их обработку. 3. Персональные данные субъектов персональных данных (далее - персональные данные), обратившихся в Росимущество и его территориальные органы лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением граждан о результатах рассмотрения. 4. Передача персональных данных гражданского служащего третьей стороне не допускается без письменного согласия гражданского служащего, за исключением случаев, установленных законодательством Российской Федерации в области персональных данных 2 . ______________________________ 2 Пункт 6 части 1 статьи 42 Федерального закона от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации". II. Условия и порядок обработки персональных данных субъектов персональных данных в связи с реализацией служебных или трудовых отношений 5. Персональные данные лиц, указанных в подпунктах 1 - 9, 15 пункта 1 настоящих Правил, обрабатываются в целях выполнения задач финансового и кадрового обеспечения, в том числе кадрового учета, делопроизводства, содействия в осуществлении служебной (трудовой) деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения личной безопасности субъектов персональных данных, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции. 6. Обработка персональных данных включает в себя следующие действия: сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 7. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем: 1) получения непосредственно от субъектов персональных данных оригиналов необходимых документов или их копий; 2) копирования оригиналов документов; 3) внесения сведений в учетные формы (на бумажных и электронных носителях); 4) формирования персональных данных в ходе кадровой работы; 5) внесения персональных данных в информационные системы персональных данных с использованием средств автоматизации (далее - информационные системы), оператором которых является Росимущество и его территориальные органы, используемые в целях кадровой работы. 8. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом субъектов персональных данных за семь календарных дней до дня начала обработки персональных данных, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных. 9. Запрещается получать, обрабатывать и приобщать к личным делам гражданских служащих и работников, а также работников организаций персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, частной жизни, за исключением случаев, предусмотренных частями 2 и 2.1 статьи 10 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"). III. Условия и порядок обработки персональных данных гражданских служащих Росимущества и его территориальных органов, руководителей ФГУ, ФГУП и лиц, состоящих с ними в родстве (свойстве), в связи с рассмотрением вопросов о предоставлении единовременной субсидии на приобретение жилого помещения, а также о предоставлении в пользование служебного жилого помещения 10. В Росимуществе и его территориальных органах осуществляется обработка персональных данных: 1) гражданских служащих и лиц, состоящих с ними в родстве (свойстве), в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения (далее - субсидия), а также о предоставлении в пользование служебного жилого помещения; 2) руководителей ФГУ, ФГУП и лиц, состоящих с ними в родстве (свойстве), в связи с рассмотрением вопроса о предоставлении в пользование служебного жилого помещения. 11. В связи с рассмотрением вопроса о предоставлении субсидии подлежат обработке следующие персональные данные: 1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена, отчества (при наличии) в случае их изменения); 2) персональные данные, содержащиеся в: выписке из домовой книги, либо копии поквартирной карточки, либо ином документе, подтверждающем количество граждан, зарегистрированных в жилом помещении (при наличии регистрации по месту жительства); копии финансового лицевого счета или ином документе, содержащем сведения о типе и характере жилого помещения (при наличии регистрации по месту жительства); копии свидетельства о заключении (расторжении) брака; копии (копиях) свидетельства о рождении ребенка (детей); копии трудовой книжки или в сведениях о трудовой деятельности, предусмотренных статьей 66.1 Трудового кодекса Российской Федерации , гражданского служащего за период прохождения гражданской службы в Росимуществе или его территориальных органах; копиях правоустанавливающих документов на жилые помещения, принадлежащие гражданскому служащему и (или) членам его семьи на праве собственности и (или) занимаемые гражданским служащим и (или) членами его семьи по договору социального найма (при наличии таких документов); справке образовательной организации, подтверждающей обучение ребенка по очной форме обучения, - для обучающихся в профессиональных образовательных организациях или образовательных организациях высшего образования по очной форме обучения; документах (выписках из документов), содержащих сведения, предоставляемые органами и организациями, осуществляющими государственную регистрацию прав на недвижимое имущество и сделок с ним, учет объектов недвижимого имущества, о существующих и прекращенных правах гражданского служащего и членов его семьи на объекты недвижимого имущества; документах (копиях документов), подтверждающих факт установления инвалидности; копии документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета гражданского служащего 3 ; ______________________________ 3 Приказ Фонда пенсионного и социального страхования Российской Федерации от 23 июня 2023 г. № 1199 "Об утверждении формы документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, и порядка его оформления в форме электронного документа" (зарегистрирован Министерством юстиции Российской Федерации 26 июля 2023 г., регистрационный № 74449). документах (копиях документов) медицинских организаций, подтверждающих факт наличия тяжелой формы хронического заболевания, предусмотренной перечнем тяжелых форм хронических заболеваний, при которых невозможно совместное проживание граждан в одной квартире, установленным в соответствии с пунктом 4 части 1 статьи 51 Жилищного кодекса Российской Федерации уполномоченным Правительством Российской Федерации федеральным органом исполнительной власти; документах (копиях документов), подтверждающих, что жилые помещения признаны не отвечающими установленным для жилых помещений требованиям; копии документа, подтверждающего право на дополнительную площадь жилого помещения (в случаях, когда такое право предоставлено законодательством Российской Федерации); копии кредитного договора на приобретение или строительство жилого помещения; копии договора об ипотеке, прошедшего государственную регистрацию; 3) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при его наличии), выдавшего его, дата выдачи; 4) иные персональные данные, ставшие известными в связи с рассмотрением вопроса о предоставлении единовременной субсидии. 12. В связи с рассмотрением вопроса о предоставлении в пользование служебного жилого помещения подлежат обработке следующие персональные данные, содержащиеся в: 1) заявлении гражданского служащего, руководителя территориального органа Росимущества, руководителей ФГУ, ФГУП на имя руководителя Росимущества с согласием на обработку персональных данных; 2) заявлении гражданского служащего территориального органа Росимущества на имя руководителя территориального органа Росимущества с согласием на обработку персональных данных; 3) справке кадрового подразделения Росимущества, территориального органа Росимущества о сроке заключения служебного контракта с гражданским служащим; 4) справке кадрового подразделения ФГУ, ФГУП о сроке заключения трудового договора с руководителем ФГУ, ФГУП; 5) ходатайстве на имя руководителя Росимущества, руководителя территориального органа Росимущества соответственно; 6) выписке из домовой книги и копии финансового лицевого счета по месту регистрации гражданского служащего, руководителя территориального органа Росимущества, руководителей ФГУ, ФГУП; 7) копии протокола заседания комиссии Росимущества, территориального органа Росимущества, ФГУ, ФГУП с рекомендацией о предоставлении жилого помещения; 8) копии приказа Росимущества, территориального органа Росимущества, ФГУ, ФГУП о предоставлении жилого помещения работнику Росимущества, территориального органа Росимущества, руководителям ФГУ, ФГУП, направленной в Росимущество; 9) документах, подтверждающих отсутствие в собственности и по договору социального найма у гражданского служащего, руководителя территориального органа Росимущества, руководителей ФГУ, ФГУП и членов их семей жилых помещений по месту прохождения гражданской службы (по месту работы). 13. Обработка персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), руководителей ФГУ, ФГУП и лиц, состоящих с ними в родстве (свойстве), осуществляется на основании: 1) заявления гражданского служащего при постановке на учет для получения субсидии - на имя руководителя Росимущества (руководителя территориального органа Росимущества - в случае наделения его такими полномочиями) в Комиссию по рассмотрению вопросов предоставления гражданским служащим единовременной субсидии на приобретение жилого помещения (далее - Комиссия по предоставлению субсидии); 2) заявления гражданского служащего, руководителей ФГУ, ФГУП при постановке на учет для получения служебного жилого помещения - на имя руководителя Росимущества в Жилищную комиссию Федерального агентства по управлению государственным имуществом (далее - Жилищная комиссия) или на имя руководителя территориального органа Росимущества в Жилищную комиссию территориального органа Федерального агентства по управлению государственным имуществом (далее - Жилищная комиссия территориального органа). 14. Обработка персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), руководителей ФГУ, ФГУП и лиц, состоящих с ними в родстве (свойстве) в связи с предоставлением субсидии и служебного жилого помещения, осуществляется гражданскими служащими, входящими в состав Комиссии по предоставлению субсидии, Жилищной комиссии или Жилищной комиссии территориального органа, путем: 1) получения оригиналов необходимых документов; 2) предоставления заверенных копий документов. IV. Условия и порядок обработки персональных данных в связи с предоставлением государственных услуг 15. Росимуществом и его территориальными органами обработка персональных данных осуществляется, в том числе в связи с предоставлением государственных услуг и осуществлением государственных функций при: 1) осуществлении выдачи выписок из реестра федерального имущества 4 ; ______________________________ 4 В соответствии с Положением об учете и контроле использования федерального имущества, утвержденным постановлением Правительства Российской Федерации от 16 июля 2007 г. № 447. 2) прекращении прав физических и юридических лиц в случае добровольного отказа от прав на земельные участки; 3) предоставлении религиозным организациям в собственность или безвозмездное пользование федерального имущества религиозного назначения, а также федерального имущества, соответствующего критериям, установленным частью 3 статьи 5 и (или) частью 1 статьи 12 Федерального закона от 30 ноября 2010 г. № 327-ФЗ "О передаче религиозным организациям имущества религиозного назначения, находящегося в государственной или муниципальной собственности"; 4) предоставлении в собственность, аренду, постоянное (бессрочное) пользование, безвозмездное пользование земельных участков, находящихся в федеральной собственности, без проведения торгов; 5) проведении проверок использования имущества, находящегося в федеральной собственности. 16. При рассмотрении обращений субъектов персональных данных подлежат обработке следующие персональные данные: 1) фамилия, имя, отчество (при наличии); 2) почтовый адрес (при наличии); 3) адрес электронной почты (при наличии); 4) телефон (при наличии); 5) персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема граждан или в процессе рассмотрения обращения. 17. Обработка персональных данных в связи с предоставлением государственных услуг и осуществлением государственных функций осуществляется Росимуществом и его территориальными органами, ответственными за предоставление соответствующих государственных услуг, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 18. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных в связи с предоставлением государственных услуг, осуществляются путем: 1) получения оригиналов и копий документов, необходимых для предоставления государственных услуг; 2) внесения персональных данных в учетные формы (на бумажных и электронных носителях); 3) внесения персональных данных в информационные системы Росимущества и его территориальных органов. V. Условия и порядок обработки персональных данных субъектов персональных данных в связи с рассмотрением обращений граждан 19. В Росимуществе и его территориальных органах персональные данные граждан обрабатываются в целях обеспечения своевременного и полного рассмотрения устных и письменных обращений в порядке, установленном Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации". 20. В соответствии со статьями 7 и 13 Федерального закона "О порядке рассмотрения обращений граждан Российской Федерации" обработке подлежат следующие персональные данные: 1) фамилия, имя, отчество (при наличии); 2) почтовый адрес (при наличии); 3) адрес электронной почты (при наличии); 4) телефон (при наличии); 5) персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема граждан или в процессе рассмотрения обращения. VI. Условия и порядок обработки персональных данных, разрешенных субъектом персональных данных для их распространения 21. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением требований, предусмотренных статьей 10.1 Федерального закона "О персональных данных". 22. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, устанавливаются уполномоченным органом по защите прав субъектов персональных данных 5 . 23. Согласие на обработку персональных данных может быть предоставлено субъектом персональных данных Росимуществу и его территориальным органам: 1) непосредственно; 2) с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных в соответствии с Правилами использования информационной системы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, в том числе порядком взаимодействия субъекта персональных данных с оператором, утвержденными приказом Роскомнадзора от 21 июня 2021 г. № 106 6 . ______________________________ 5 Часть 9 статьи 9 Федерального закона "О персональных данных"; 6 Зарегистрирован Министерством юстиции Российской Федерации 11 августа 2021 г., регистрационный № 64602. В соответствии с пунктом 2 приказа Роскомнадзора от 21 июня 2021 г. № 106 "Об утверждении Правил использования информационной системы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, в том числе порядка взаимодействия субъекта персональных данных с оператором" срок действия документа ограничен 1 марта 2028 г. 24. Если из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешенных им для распространения, не следует, что субъект персональных данных согласился с их распространением, такие данные обрабатываются Росимуществом и его территориальными органами без права распространения. 25. Росимущество и его территориальные органы обязаны обеспечить субъекту персональных данных возможность определить перечень данных по каждой категории, указанной в согласии на обработку персональных данных, разрешенных субъектом для распространения. 26. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) персональных данных Росимуществом и его территориальными органами неограниченному кругу лиц, а также запреты на их обработку или условия обработки (кроме получения доступа) персональных данных неограниченным кругом лиц. Отказ Росимущества и его территориальных органов в установлении субъектом персональных данных запретов и условий не допускается. 27. При получении персональных данных не от субъекта персональных данных, за исключением случаев, предусмотренных частью 4 статьи 18 Федерального закона "О персональных данных", до начала обработки таких персональных данных Росимущество и его территориальные органы обязаны предоставить субъекту персональных данных следующую информацию: 1) наименование и адрес Росимущества и его территориальных органов; 2) цель обработки персональных данных и ее правовое основание; 3) перечень персональных данных; 4) предполагаемые пользователи персональных данных; 5) установленные Федеральным законом "О персональных данных" права субъекта персональных данных; 6) источник получения персональных данных. VII. Обработка персональных данных в информационных системах 28. Обработка персональных данных в информационных системах осуществляется в соответствии со статьей 19 Федерального закона "О персональных данных", Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119, а также с соблюдением организационно-технических мер по обеспечению безопасности персональных данных, определенных Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. № 17 7 . ______________________________ 7 Зарегистрирован Министерством юстиции Российской Федерации 31 мая 2013 г., регистрационный № 28608 с изменениями, внесенными приказами Федеральной службы по техническому и экспортному контролю от 15 февраля 2017 г. № 27 (зарегистрирован Министерством юстиции Российской Федерации 14 марта 2017 г., регистрационный № 45933) и от 28 мая 2019 г. № 106 (зарегистрирован Министерством юстиции Российской Федерации 13 сентября 2019 г., регистрационный № 55924). 29. Не допускается обработка персональных данных в информационных системах, если применяемые меры и средства обеспечения безопасности не соответствуют требованиям законодательства Российской Федерации, предъявляемым к системам данного класса. 30. Состав информационных систем Росимущества и его территориальных органов определяется Перечнем информационных систем персональных данных, используемых в Федеральном агентстве по управлению государственным имуществом и его территориальных органах (приложение № 11 к настоящему приказу). 31. Росимущество и его территориальные органы в соответствии с законодательством Российской Федерации осуществляют обработку персональных данных в рамках межведомственного электронного информационного взаимодействия в электронном виде с федеральными органами государственной власти с применением единой системы межведомственного электронного взаимодействия в соответствии с требованиями постановления Правительства Российской Федерации от 8 сентября 2010 г. № 697 "О единой системе межведомственного электронного взаимодействия". VIII. Организация хранения персональных данных 32. Персональные данные хранятся на бумажном носителе в структурных подразделениях Росимущества и его территориальных органах, в функции которых входит обработка персональных данных в соответствии с положениями об этих структурных подразделениях, и в электронном виде в информационных системах, указанных в приложении № 11 к настоящему приказу. 33. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с частью 7 статьи 5 Федерального закона "О персональных данных" и Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. № 236 8 . ______________________________ 8 Зарегистрирован Министерством юстиции Российской Федерации 6 февраля 2020 г., регистрационный № 57449. 34. Срок хранения персональных данных, внесенных в информационные системы, должен соответствовать сроку хранения персональных данных на бумажных носителях. 35. Персональные данные при их обработке, осуществляемой без использования информационных систем, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков). 36. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях персональных данных, обработка которых осуществляется в целях, определенных настоящими Правилами. IX. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований 37. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению. 38. Документы на бумажном носителе, содержащие персональные данные, передаются в архив Росимущества и его территориальных органов для уничтожения в соответствии с Правилами организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов в государственных органах, органах местного самоуправления и организациях, утвержденными приказом Росархива от 31 июля 2023 г. № 77 9 . ______________________________ 9 Зарегистрирован Министерством юстиции Российской Федерации 6 сентября 2023 г., регистрационный № 75119. 39. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации. X. Ответственный за организацию обработки персональных данных 40. Ответственный за организацию обработки персональных данных в Росимуществе назначается руководителем Росимущества из числа гражданских служащих Росимущества, замещающих должности категории "руководители" высшей и (или) главной группы должностей, и (или) работников Росимущества, замещающих должности, не являющиеся должностями гражданской службы. 41. Ответственный за организацию обработки персональных данных в территориальных органах Росимущества назначается руководителем территориального органа Росимущества из числа гражданских служащих территориального органа, замещающих должности категории "руководители" высшей и (или) главной группы должностей, и (или) работников территориальных органов, замещающих должности, не являющиеся должностями гражданской службы. 42. Ответственный за организацию обработки персональных данных в Росимуществе и его территориальных органах в своей работе руководствуется законодательством Российской Федерации в области персональных данных, в том числе настоящими Правилами. 43. Права и обязанности ответственного за организацию обработки персональных данных в Росимуществе устанавливаются должностным регламентом (должностными обязанностями) или должностной инструкцией ответственного за организацию обработки персональных данных в Росимуществе и его территориальных органах согласно приложению № 12 к настоящему приказу. Приложение № 2 к приказу Федерального агентства по управлению государственным имуществом от 25 сентября 2023 г. № 198 ПРАВИЛА рассмотрения запросов субъектов персональных данных или их представителей в Федеральном агентстве по управлению государственным имуществом и его территориальных органах 1. Право на получение информации, касающейся обработки своих персональных данных в Росимуществе и его территориальных органах, имеют следующие субъекты персональных данных: 1) федеральные государственные гражданские служащие Росимущества и его территориальных органов (далее - гражданские служащие); 2) граждане, претендующие на замещение должностей федеральной государственной гражданской службы в Росимуществе и его территориальных органах (далее - гражданская служба); 3) работники Росимущества и его территориальных органов, замещающие должности, не являющиеся должностями гражданской службы; 4) граждане, претендующие на замещение должностей в Росимуществе и его территориальных органах, не являющихся должностями гражданской службы; 5) работники территориальных органов Росимущества, оплата труда которых в настоящее время осуществляется на основе Единой тарифной сетки по оплате труда работников федеральных государственных учреждений 10 (далее - Единая тарифная сетка); ______________________________ 10 Постановление Правительства Российской Федерации от 5 августа 2008 г. № 583 "О введении новых систем оплаты труда работников федеральных бюджетных, автономных и казенных учреждений и федеральных государственных органов, а также гражданского персонала воинских частей, учреждений и подразделений федеральных органов исполнительной власти, в которых законом предусмотрена военная и приравненная к ней служба, оплата труда которых осуществляется на основе Единой тарифной сетки по оплате труда работников федеральных государственных учреждений". 6) граждане, претендующие на замещение должностей в территориальных органах Росимущества, оплата труда которых в настоящее время осуществляется на основе Единой тарифной сетки; 7) работники организаций, созданных для выполнения задач, поставленных перед Росимуществом, замещающие должности, осуществление полномочий по которым влечет за собой обязанность представлять сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей (далее - работники организаций); 8) граждане, претендующие на замещение должностей в организациях, созданных для выполнения задач, поставленных перед Росимуществом, осуществление полномочий по которым влечет за собой обязанность представлять сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей; 9) близкие родственники (отец, мать, братья, сестры и дети), а также супруга (супруг), в том числе бывшая (бывший), супруги братьев и сестер, братья и сестры супругов (далее - лица, состоящие в родстве (свойстве) субъектов персональных данных, указанных в подпунктах 1 - 8 пункта 1 настоящих Правил; 10) лица, представляемые к награждению; 11) независимые эксперты, включаемые в составы комиссий Росимущества и его территориальных органов; 12) члены Общественного совета при Росимуществе; 13) лица, обратившиеся в Росимущество и его территориальные органы в соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; 14) лица, обратившиеся в Росимущество и его территориальные органы в соответствии с Федеральным законом от 27 июля 2010 г. № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг"; 15) руководители федеральных государственных учреждений, руководители федеральных государственных унитарных предприятий и лица, состоящие с ними в родстве (свойстве), обратившиеся в Росимущество в связи с предоставлением служебного жилого помещения. 2. Субъекты персональных данных, указанные в пункте 1 настоящих Правил, имеют право на получение информации, касающейся обработки их персональных данных в соответствии с частью 7 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), в том числе содержащей: 1) подтверждение факта обработки персональных данных в Росимуществе и его территориальных органах; 2) правовые основания и цели обработки персональных данных; 3) применяемые в Росимуществе и его территориальных органах цели и способы обработки персональных данных; 4) наименование и место нахождения Росимущества и его территориальных органов, сведения о гражданах (за исключением гражданских служащих Росимущества и его территориальных органов), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Росимуществом и его территориальными органами или на основании законодательства Российской Федерации; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен законодательством Российской Федерации в области персональных данных в соответствии с пунктом 5 части 7 статьи 14 Федерального закона "О персональных данных"; 6) сроки обработки персональных данных, в том числе сроки их хранения в Росимуществе и его территориальных органах; 7) порядок осуществления субъектом персональных данных прав, предусмотренных статьей 14 Федерального закона "О персональных данных"; 8) информацию об осуществленной или предполагаемой трансграничной передаче персональных данных; 9) наименование организации или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Росимущества и его территориальных органов, если обработка поручена или будет поручена таким организации или лицу; 10) информацию о способах исполнения Росимуществом и его территориальными органами обязанностей, установленных статьей 18.1 Федерального закона "О персональных данных"; 11) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных. 3. Субъект персональных данных вправе требовать от Росимущества и его территориальных органов уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав. 4. Сведения, указанные в пункте 2 настоящих Правил, должны быть предоставлены субъекту персональных данных Росимуществом и его территориальными органами в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 5. Сведения, указанные в пункте 2 настоящих Правил, предоставляются субъекту персональных данных или его представителю гражданским служащим, уполномоченным на обработку персональных данных, в течение десяти рабочих дней со дня обращения либо получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления гражданским служащим, уполномоченным на обработку персональных данных, в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с статьей 11 Федерального закона от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи". 6. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении запроса от представителя субъекта персональных данных), сведения, подтверждающие участие субъекта персональных данных в отношениях с Росимуществом и его территориальными органами (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Росимуществом и его территориальными органами, подпись субъекта персональных данных или его представителя. Росимущество и его территориальные органы предоставляют сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. 7. В случае если сведения, указанные в пункте 2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, то в соответствии с частью 4 статьи 14 Федерального закона "О персональных данных" субъект персональных данных вправе обратиться повторно в Росимущество и его территориальные органы лично или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после дня первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. 8. Субъект персональных данных в соответствии с частью 5 статьи 14 Федерального закона "О персональных данных" вправе обратиться повторно в Росимущество и его территориальные органы лично или направить повторный запрос в целях получения сведений, указанных в пункте 2 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до дня истечения срока, указанного в пункте 7 настоящих Правил, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 6 настоящих Правил, должен содержать обоснование направления повторного запроса. 9. Росимущество и его территориальные органы в соответствии с частью 6 статьи 14 Федерального закона "О персональных данных" вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным 7 и 8 настоящих Правил. Такой отказ должен быть мотивированным. 10. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации в области персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц. Приложение № 3 к приказу Федерального агентства по управлению государственным имуществом от 25 сентября 2023 г. № 198 ПРАВИЛА осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Федерального агентства по управлению государственным имуществом и его территориальных органов 1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Росимуществе и его территориальных органах организовывается проведение проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. № 152-ФЗ "О персональных данных", принятым в соответствии с ним нормативным правовым актам и локальным актам Росимущества и его территориальных органов (далее - проверки Росимущества). 2. Проверки Росимущества осуществляются комиссией по организации обработки и защиты персональных данных Росимущества и его территориальных органов, создаваемой руководителем Росимущества или руководителем территориального органа (далее - Комиссия). В проведении проверки Росимущества не может участвовать федеральный государственный гражданский служащий Росимущества и его территориальных органов, прямо или косвенно заинтересованный в ее результатах. 3. Основанием для проведения проверки Росимущества является поступившее в Росимущество и его территориальные органы письменное обращение субъекта персональных данных или его представителя о нарушении правил обработки персональных данных. 4. Проверки Росимущества проводятся в Росимуществе и его территориальных органах по решению руководителя Росимущества или руководителя территориального органа. Решение о проведении проверки Росимущества оформляется распорядительным актом Росимущества или его территориального органа. 5. По каждой проверке Росимущества устанавливаются объект и предмет проверки, проверяемый период, срок ее проведения и ответственный исполнитель. 6. Проведение проверки Росимущества организуется в течение 5 рабочих дней со дня поступления обращения, указанного в пункте 3 настоящих Правил. 7. Срок проведения проверки Росимущества не может превышать месяц со дня принятия решения о ее проведении. 8. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных. 9. По результатам каждой проверки Росимущества Комиссией проводится заседание. Решения, принятые на заседании Комиссии, оформляются протоколом. 10. По существу поставленных в обращении вопросов Комиссия в течение 5 рабочих дней со дня окончания проверки Росимущества дает письменный ответ заявителю. Приложение № 4 к приказу Федерального агентства по управлению государственным имуществом от 25 сентября 2023 г.
