О внесении изменений в приложения № 1, № 4 и № 5 к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707 "О персональных данных в Вооруженных Силах Российской Федерации"

Министерство юстиции Российской Федерации ЗАРЕГИСТРИРОВАНО Регистрационный № 78978 от 1 августа 2024 г. МИНИСТР ОБОРОНЫ РОССИЙСКОЙ ФЕДЕРАЦИИ ПРИКАЗ Москва 6 июня 2024 г. № 325 О внесении изменений в приложения № 1, № 4 и № 5 к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707 "О персональных данных в Вооруженных Силах Российской Федерации" В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", статьей 3 Федерального закона от 30 декабря 2020 г. № 515-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в части обеспечения конфиденциальности сведений о защищаемых лицах и об осуществлении оперативно-розыскной деятельности", пунктом 5 статьи 1 Федерального закона от 30 декабря 2020 г. № 519-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", подпунктом "а" пункта 9 статьи 1 Федерального закона от 14 июля 2022 г. № 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности" и подпунктом "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 , ПРИКАЗЫВАЮ: Внести изменения в приложения № 1, № 4 и № 5 к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707 "О персональных данных в Вооруженных Силах Российской Федерации" (зарегистрирован Министерством юстиции Российской Федерации 17 марта 2020 г., регистрационный № 57762) согласно Перечню (приложение к настоящему приказу). Министр обороны Российской Федерации А.Белоусов Приложение к приказу Министра обороны Российской Федерации от 6 июня 2024 г. № 325 ПЕРЕЧЕНЬ изменений, вносимых в приложения № 1, № 4 и № 5 к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707 "О персональных данных в Вооруженных Силах Российской Федерации" 1. В Правилах обработки персональных данных в Вооруженных Силах Российской Федерации (приложение № 1 к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707 "О персональных данных в Вооруженных Силах Российской Федерации" (далее - приказ): 1) пункт 4 дополнить подпунктом 12 следующего содержания: "12) граждан, участвующих в конгрессно-выставочной деятельности."; 2) пункт 5 дополнить подпунктом 13 следующего содержания: "13) осуществления конгрессно-выставочной деятельности."; 3) подпункт 18 пункта 6 изложить в следующей редакции: "18) фотографии, в том числе в форме цифровых данных;"; 4) пункт 6 дополнить подпунктами 49 1 - 49 11 следующего содержания: "49 1 ) сведения о транспортных средствах (вид транспортного средства, год выпуска транспортного средства (при наличии), наименование марки и модели наземного транспортного средства (при наличии), государственный регистрационный знак, идентификационный номер (VIN) (при наличии); 49 2 ) информация о профессиональной деятельности (место работы (прохождения военной службы, государственной гражданской службы), номер и дата приказа о назначении на должность (воинскую должность), срок действия контракта о прохождении военной службы (служебного контракта о прохождении гражданской службы, трудового договора); 49 3 ) сведения о состоянии на учете (наблюдении) по поводу инфицирования вирусом иммунодефицита человека, психических расстройств, наркомании, алкоголизма, токсикомании, злоупотребления наркотическими средствами и другими токсическими веществами; 49 4 ) сведения об отбывании наказания в виде обязательных работ, исправительных работ, ограничения свободы, ареста или лишения свободы; 49 5 ) информация о категории, подкатегории транспортных средств, на право управления которыми выдано водительское удостоверение субъекту персональных данных; 49 6 ) сведения об обучении по очной форме обучения в образовательных организациях высшего образования по имеющим государственную аккредитацию программам бакалавриата, специалитета, магистратуры, программам подготовки научных и научно-педагогических кадров высшей квалификации; 49 7 ) сведения об обучении по очной форме обучения в профессиональных образовательных организациях по имеющим государственную аккредитацию образовательным программам среднего профессионального образования; 49 8 ) сведения о недвижимости (кадастровый номер объекта недвижимости, адрес объекта недвижимости (при наличии), вид вещного права на объект недвижимости); 49 9 ) сведения о воздушных транспортных средствах (вид воздушного судна, категория воздушного судна (при наличии); 49 10 ) сведения о водных транспортных средствах (вид водного транспортного средства, категория водного транспортного средства (при наличии); 49 11 ) сведения о гражданах, имеющих право на отсрочку от призыва на военную службу по мобилизации;"; 5) в подпункте 8 пункта 7 слова "44 и 47" заменить словами "44, 47 и 49 1 - 49 11 "; 6) пункт 7 дополнить подпунктом 13 следующего содержания: "13) для цели обработки персональных данных, указанной в подпункте 13 пункта 5 Правил, определяются содержание персональных данных, перечисленное в подпунктах 1 - 4, 6, 7, 11, 14, 16, 18, 19, 26, 27, 31, 35, 41, 44, 49 1 и 50 пункта 6 Правил, и категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах, указанные в подпункте 12 пункта 4 Правил."; 7) пункт 8 дополнить подпунктом 13 следующего содержания: "13) обработка персональных данных в целях, указанных в подпункте 13 пункта 5 Правил, осуществляется при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в соответствии с подпунктом 8 части 1 статьи 6 Федерального закона "О персональных данных"."; 8) дополнить пунктом 9(1) следующего содержания: "9(1). Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от Типовой формы согласия (приложение № 6 к настоящему приказу) и должно соответствовать требованиям к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденным приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 февраля 2021 г. № 18 (зарегистрирован Министерством юстиции Российской Федерации 21 апреля 2021 г., регистрационный № 63204) (в соответствии с пунктом 1.1 приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 февраля 2021 г. № 18 данный акт действует до 1 сентября 2027 г.)."; 9) пункт 19 дополнить словами "и (или) дать согласие на их обработку."; 10) в абзаце четвертом пункта 30 слово "магнитных" заменить словом "машинных"; 11) пункт 39 дополнить абзацем следующего содержания: "осуществление мониторинга информационных потоков в информационных системах обработки персональных данных для обнаружения, предупреждения и ликвидации последствий компьютерных атак на них, а также меры реагирования на компьютерные инциденты."; 12) пункт 40 дополнить абзацем следующего содержания: "информирование оператором в течение 24 часов Ведомственного центра мониторинга Министерства обороны Российской Федерации государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации* о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, включая сведения о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также в течение 72 часов - о результатах внутреннего расследования выявленного инцидента."; 13) дополнить сноской "*" к абзацу четвертому пункта 40 следующего содержания: "* Статья 5 Федерального закона от 26 июля 2017 г. № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации."; 14) пункт 49 дополнить абзацем следующего содержания: "В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий 10 рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, действующим по поручению оператора), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона "О персональных данных". Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации."; 15) пункт 50 изложить в следующей редакции: "50. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 48 и 49 настоящих Правил, осуществляется блокирование таких персональных данных или обеспечивается их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивается уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.". 2. Пункт 49 Перечня персональных данных, обрабатываемых в Вооруженных Силах Российской Федерации, в связи с реализацией служебных или трудовых отношений, в также в связи с оказанием государственных услуг и осуществлением государственных функций (приложение № 4 к приказу ) дополнить подпунктами 49 1 - 49 11 следующего содержания: "49 1 ) сведения о транспортных средствах (вид транспортного средства, год выпуска транспортного средства (при наличии), наименование марки и модели наземного транспортного средства (при наличии), государственный регистрационный знак, идентификационный номер (VIN) (при наличии); 49 2 ) информация о профессиональной деятельности (место работы (прохождения военной службы, государственной гражданской службы), номер и дата приказа о назначении на должность (воинскую должность), срок действия контракта о прохождении военной службы (служебного контракта о прохождении гражданской службы, трудового договора); 49 3 ) сведения о состоянии на учете (наблюдении) по поводу инфицирования вирусом иммунодефицита человека, психических расстройств, наркомании, алкоголизма, токсикомании, злоупотребления наркотическими средствами и другими токсическими веществами; 49 4 ) сведения об отбывании наказания в виде обязательных работ, исправительных работ, ограничения свободы, ареста или лишения свободы; 49 5 ) информация о категории, подкатегории транспортных средств, на право управления которыми выдано водительское удостоверение субъекту персональных данных; 49 6 ) сведения об обучении по очной форме обучения в образовательных организациях высшего образования по имеющим государственную аккредитацию программам бакалавриата, специалитета, магистратуры, программам подготовки научных и научно-педагогических кадров высшей квалификации; 49 7 ) сведения об обучении по очной форме обучения в профессиональных образовательных организациях по имеющим государственную аккредитацию образовательным программам среднего профессионального образования; 49 8 ) сведения о недвижимости (кадастровый номер объекта недвижимости, адрес объекта недвижимости (при наличии), вид вещного права на объект недвижимости); 49 9 ) сведения о воздушных транспортных средствах (вид воздушного судна, категория воздушного судна (при наличии); 49 10 ) сведения о водных транспортных средствах (вид водного транспортного средства, категория водного транспортного средства (при наличии); 49 11 ) сведения о гражданах, имеющих право на отсрочку от призыва на военную службу по мобилизации;". 3. В пункте 8 Правил рассмотрения запросов субъектов персональных данных или их представителей в Вооруженных Силах Российской Федерации (приложение № 5 к приказу ): 1) в подпунктах 1 и 2 цифры "30" заменить цифрами "10"; 2) подпункт 1 дополнить абзацем следующего содержания: "Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;".