Об утверждении порядка сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ЖЕЛЕЗНОДОРОЖНОГО ТРАНСПОРТА ПРИКАЗ Москва 29 марта 2016 г. № 131 Об утверждении порядка сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц Зарегистрирован Минюстом России 3 августа 2016 г. Регистрационный № 43087 В соответствии с частью 1.2 статьи 10 Федерального закона от 09 февраля 2007 г. № 16-ФЗ "О транспортной безопасности" (Собрание законодательства Российской Федерации, 2007, № 7, ст. 837; 2008, № 30 (часть II), ст. 3616; 2009, № 29, ст. 3634; 2010, № 27, ст. 3415; 2011, № 7, ст. 901, № 30 (часть I), ст. 4569, ст. 4590; 2013, № 30 (часть I), ст. 4041, ст. 4058; 2014, № 6, ст. 566; 2015; № 27, ст. 3959, № 29 (часть I), ст. 4356) и пунктом 38 Правил аттестации сил обеспечения транспортной безопасности, утвержденных постановлением Правительства Российской Федерации от 26 февраля 2015 г. № 172 "О порядке аттестации сил обеспечения транспортной безопасности" (Собрание законодательства Российской Федерации, 2015, № 10, ст. 1532) приказываю: 1. Утвердить Порядок сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц согласно приложению к настоящему приказу. 2. Контроль исполнения настоящего приказа оставляю за собой. И.о. руководителя В.Ю.Чепец _____________ Приложение к приказу Росжелдора от 29 марта 2016 г. № 131 ПОРЯДОК сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц I. Общие положения 1. Настоящий Порядок сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц (далее - Порядок хранения), разработан во исполнение постановления Правительства Российской Федерации от 26 февраля 2015 г. № 172 "О порядке аттестации сил обеспечения транспортной безопасности" (Собрание законодательства Российской Федерации, 2015, № 10, ст. 1532) (далее - Правила аттестации) с учетом требований Федерального закона от 9 февраля 2007 г. № 16-ФЗ "О транспортной безопасности" (Собрание законодательства Российской Федерации, 2007, № 7, ст. 837; 2008, № 30 (часть II), ст. 3616; 2009, № 29, ст. 3634; 2010, № 27, ст. 3415; 2011, № 7, ст. 901, № 30 (часть I), ст. 4569, ст. 4590; 2013, № 30 (часть I), ст. 4041, ст. 4058; 2014, № 6, ст. 566; 2015; № 27, ст. 3959, № 29 (часть I), ст. 4356) (далее - Закон № 16-ФЗ), Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3448; 2010, № 31, ст. 4196; 2011, № 15, ст. 2038; № 30, ст. 4600; 2012, № 31, ст. 4328; 2013, № 14, ст. 1658; № 23, ст. 2870; № 27, ст. 3479; № 52, ст. 6961, 6963; 2014, № 19, ст. 2302; № 30, ст. 4223, 4243; № 48, ст. 6645; 2015, № 1, ст. 84; № 27, ст. 3979; 29 (часть I), ст. 4389, ст.4390) (далее - Закон № 149-ФЗ), и определяют основы сбора, накопления и хранения данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц для решения задач установленного порядка аттестации сил обеспечения транспортной безопасности. 2. Термины и определения, используемые в настоящем Порядке хранения, применяются в значениях, установленных Законом № 16-ФЗ . 2.1. В Порядке хранения используются следующие сокращения и аббревиатуры: - ОА - орган аттестации; - АО - аттестующий орган; - заявитель - субъект транспортной инфраструктуры, подразделение транспортной безопасности или организация, претендующая на аккредитацию в качестве подразделения транспортной безопасности; - ОГРН - основной государственный регистрационный номер (государственный регистрационный номер записи о создании юридического лица); - ИНН - индивидуальный номер налогоплательщика юридического лица; - КПП - код причины постановки на учет в налоговой службе; - ОВД - орган внутренних дел (Министерство внутренних дел Российской Федерации); - ФИО - фамилия, имя, отчество аттестуемого лица. 3. Информационное обеспечение деятельности по аттестации органами аттестации (аттестующими организациями), а также сбор, накопление и хранение данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц, на основании пункта 38 Правил аттестации осуществляются на бумажном носителе и в электронной форме с использованием инфраструктуры единой государственной информационной системы обеспечения транспортной безопасности (далее - ЕГИС ОТБ), созданной в соответствии со статьей 11 Закона № 16-ФЗ для информационного обеспечения деятельности уполномоченных федеральных органов в области транспортной безопасности. 3.1. Информационная поддержка и автоматизация процесса аттестации обеспечиваются подсистемой аттестации сил обеспечения транспортной безопасности (далее - ПАТ) контура "К" ЕГИС ОТБ. 3.2. В процессе сбора и обработки данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц в электронной форме, органы аттестации (аттестующие организации) руководствуются настоящим Порядком хранения. 3.3. При отсутствии возможности передачи данных аттестации и сведений, связанных с обработкой данных аттестуемых лиц в подсистему ЕГИС ОТБ - ПАТ хранение данных аттестации организуется на бумажном носителе. При возобновлении возможности передачи данных аттестации и сведений, связанных с обработкой данных аттестуемых лиц в ПАТ контура "К" ЕГИС ОТБ, передача этих данных должна быть осуществлена органом аттестации (аттестующей организацией) в течение 3-х суток с момента возникновения такой возможности. Формат ведения консолидированных данных (данных для последующего автоматизированного ввода в подсистему аттестации сил ОТБ) представлен в Приложении к настоящему Порядку хранения. 3.4. Для подключения к ЕГИС ОТБ аттестующие организации направляют оператору ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" запрос на подключение к порталу ПАТ контура "К" ЕГИС ОТБ. После получения аттестующими организациями параметров подключения и сопряжения оборудования рабочих мест аттестующих организаций с порталом ПАТ контура "К" ЕГИС ОТБ, оператор ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" подключает аттестующую организацию к государственным информационным ресурсам ЕГИС ОТБ. 4. Аттестующие организации оборудуют рабочие места на базе персональных компьютеров, обеспечивающих бесперебойную информационную связь с ПАТ контура "К" ЕГИС ОТБ и устойчивую работоспособность. 5. Органы аттестации (аттестующие организации) обеспечивают загрузку данных в ЕГИС ОТБ в последовательности прохождения аттестации в соответствии с Правилами аттестации. 5.1. При допуске аттестуемого лица к проведению проверок (выявлении ограничений на выполнение работ; невозможности допуска) к загружаемой информации относятся учетные данные и сканированные копии следующих документов: - заявление на проведение аттестации; - запрос в федеральный орган исполнительной власти, осуществляющий функции по выработке государственной политики и нормативно-правовому регулированию в сфере внутренних дел о возможности допуска аттестуемого лица к выполнению работы (в соответствии с пунктом 15 Правил аттестации); - заключение федерального органа исполнительной власти, осуществляющего функции по выработке государственной политики и нормативно-правовому регулированию в сфере внутренних дел, о возможности (о невозможности) допуска аттестуемого лица к выполнению работы; - документы, установленные пунктом 9 Правил аттестации; - заключение об отсутствии у лица ограничений на работу в результате проверки персональных данных или уведомление о выявленных ограничениях на выполнение работы; - договор на проведение проверок аттестуемого лица; - решение о допуске аттестуемого лица к прохождению проверок. 5.2. При выдаче (отказе в выдаче) свидетельства об аттестации к загружаемой информации относятся учетные данные, материалы аудио-видео фиксации проведенных проверок и сканированные копии следующих документов: - документы, содержащие результаты проверок соответствия личностных (психофизиологических) качеств; - документы, содержащие результаты проверок соответствия знаний, умений и навыков; - документы, содержащие результаты проверок соответствия уровня физической подготовки; - решение о допуске к проверке соответствия уровня физической подготовки; - решение о допуске к проверке соответствия знаний, умений и навыков; - решение о соответствии знаний, умений и навыков аттестуемого лица; - свидетельство об аттестации; - заключение о несоответствии личностных (психофизиологических) качеств с приложением материалов, обосновывающих установленное несоответствие; - заключение о несоответствии уровня физической подготовки с приложением к нему материалов, обосновывающих установленное несоответствие; - заключение о несоответствии знаний, умений и навыков с приложением к нему материалов, обосновывающих установленное несоответствие; 6. Срок хранения информации в ЕГИС ОТБ составляет 1 год с момента загрузки. II. Организация информационного обмена 7. Участниками информационного обмена при сборе, накоплении и хранении данных аттестации и сведений, связанных с обработкой персональных данных, являются органы аттестации (аттестующие организации), а также оператор ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс". 8. Для сбора, накопления и хранения данных, аттестации и/или сведений, связанных с обработкой персональных данных используется ЕГИС ОТБ. 9. Органы аттестации (аттестующие организации) в соответствии с функциональными задачами при проведении аттестации обеспечивают ввод сведений в подсистему ПАТ контура "К" ЕГИС ОТБ, в соответствии с пунктом 38 Правил аттестации и статьей 11 Закона № 16-ФЗ , используя собственную инфраструктуру (оборудованное рабочее место, средства защиты и доступа к интернету). Предоставление данных аттестации пользователям осуществляется в электронной форме через интерфейс подсистемы ПАТ контура "К" ЕГИС ОТБ. 10. Орган аттестации (аттестующая организация), для подключения отдельных рабочих мест пользователей к подсистеме ПАТ контура "К" ЕГИС ОТБ, проводит все предусмотренные законодательством Российской Федерации мероприятия для обеспечения защищенного подключения к инфраструктуре ЕГИС ОТБ. 11. После подготовки инфраструктуры орган аттестации (аттестующая организация) направляет в адрес оператора ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" заявление о подключении к подсистеме ПАТ контура "К" ЕГИС ОТБ с указанием сведений об аккредитации и/или реестрового номера. 12. При изменении сведений об аккредитации (реестровом номере) аттестующая организация (орган аттестации) направляет уведомление в адрес оператора ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" с указанием обновленной информации. III. Обеспечение защиты информации при сборе, накоплении и хранении данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц 13. Обеспечение защиты информации в рамках подсистемы ПАТ контура "К" ЕГИС ОТБ и в ходе информационного взаимодействия осуществляется в соответствии с законодательством Российской Федерации. Оператор ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс", поставщики и пользователи информации в ходе сбора, хранения, обработки и передачи персональных данных аттестуемых лиц руководствуются Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2009, № 48, ст. 5716; № 52 (часть I), ст. 6439; 2010, № 27, ст. 3407; № 31, ст. 4173, 4196; № 49, ст. 6409; № 52 (часть I), ст. 6974; 2011, № 23, ст. 3263; № 31, ст. 4701; 2013, № 14, ст. 1651; № 30 (часть I), ст. 4038; № 51, ст. 6683; 2014, № 23, ст. 2927, № 30 (часть I), ст. 4217, 4243) (далее - Закон № 152-ФЗ), Законом № 149-ФЗ , Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257) (далее - Постановление № 1119), настоящим Порядком хранения. 14. Безопасность персональных данных при их обработке в подсистеме ПАТ контура "К" ЕГИС ОТБ и в ходе информационного обмена в пределах зоны ответственности его участников, обеспечивается развернутыми системами защиты персональных данных участников взаимодействия. 15. Предоставление пользователям ЕГИС ОТБ данных из подсистемы ПАТ контура "К" ЕГИС ОТБ осуществляется в соответствии с Постановлением № 1119 . 16. Обработка в ЕГИС ОТБ персональных данных аттестуемых лиц осуществляется в соответствии со статьями 5, 6 Закона № 152-ФЗ . _____________ Приложение к Порядку хранения Формат ведения консолидированных данных в электронных таблицах Допуск аттестуемого лица к проведению проверок: |---|---------------|----------|------------|------|-----|-----|-------|-------|---------|----------|----------|--------|---------| | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | |---|---------------|----------|------------|------|-----|-----|-------|-------|---------|----------|----------|--------|---------| | № |Наименование ОА|Реестровый|Наименование| ОГРН | ИНН | КПП | Номер | Дата | Тип | ОА/АО |Реестровый| Номер | ФИО | |п/п| | номер | заявителя | | | |заявле-|заявле-|заявления|проводящая| номер |договора|аттестуе-| | | | ОА/АО | | | | | ния | ния | | проверки | ОА/АО | на | мого | | | | | | | | | | | | |проводящей|проведе-| лица | | | | | | | | | | | | | проверки | ние | | | | | | | | | | | | | | |проверок| | |---|---------------|----------|------------|------|-----|-----|-------|-------|---------|----------|----------|--------|---------| | | | | | | | | | | | | | | | |---|-----|---------|--|-------|---|--------|----|-|----||-----||------|---|---|------|--|-------|--|------|---|------|-|---------| | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | |---------|------------|-----------|-------------|------|-------|----------|----------|----------|---------|----------|-----------| |Категория| Тип | Номер |Идентификатор|Номер | Дата | Номер | Дата | Номер | Дата | Номер | Дата | |аттестуе-| документа, | документа,|аттестуемого |запро-|запроса|заключения|заключения|заключения|заключе- |решения о | решения | | мого |удостоверяю-| удостове- | лица | са | в ОВД | ОВД о | ОВД о | об | ния |допуске к |о допуске к| | лица | щего | ряющего | |в ОВД | | возмож- |возможнос-|отсутствии| об |проведению|проведению | | | личность | личность | | | | носии | ти | ограниче-|отсутст- | проверок | проверок | | | | | | | | допуска | допуска | ний | вии | | | | | | | | | | | | |ограниче-| | | | | | | | | | | | | ний | | | | | | | | | | | | | | | | |---------|------------|-----------|-------------|------|-------|----------|----------|----------|---------|----------|-----------| | | | | | | | | | | | | | |---------|------------|-----------|-------------|------|-------|----------|----------|----------|---------|----------|-----------| Формирование решения о выдаче свидетельства об аттестации |----------|-------------|-------------|-----------|------------|----------|----------|----------|--------|-----------|---------|---------| | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | |----------|-------------|-------------|-----------|------------|----------|----------|----------|--------|-----------|---------|---------| | ФИО | Категория | Тип | Номер |Идентифика- |Наименова-|Реестровый|Результат | Дата | Результат | Дата |Результат| |аттестуе- |аттестуемого | документа, |документа, | тор | ние | номер | проверки |проверки| проверки |проверки |проверки | | мого | лица |удостоверяю- | удостове- |аттестуемого| ОА/АО | ОА/АО |личностных|личност-| уровня | уровня | знаний, | | лица | | щего | ряющего | лица |проводяще-| | качеств | ных |физической |физичес- |умений и | | | | личность | личность | | го | | |качеств |подготовки | кой | навыков | | | | | | | проверки | | | | |подготов-| | | | | | | | | | | | | ки | | |----------|-------------|-------------|-----------|------------|----------|----------|----------|--------|-----------|---------|---------| | | | | | | | | | | | | | |----------|-------------|-------------|-----------|------------|----------|----------|----------|--------|-----------|---------|---------| | 13 | 14 | 15 | 16 | 17 | |----------|-------------|-------------|-----------|------------| | Дата | Номер | Дата | Номер | Дата | | проверки |заключения о |заключения о |свидетель- | выдачи | | знаний, |несоответст- |несоответст- | ства об |свидетель- | | умений | вии | вии |аттестации | ства об | |и навыков | | | | аттестации | |----------|-------------|-------------|-----------|------------| | | | | | | |----------|-------------|-------------|-----------|------------| _____________