О персональных данных в Министерстве спорта Российской Федерации

ПРИКАЗ МИНИСТЕРСТВА СПОРТА РОССИЙСКОЙ ФЕДЕРАЦИИ от 24 декабря 2013 г. N 1112 О персональных данных в Министерстве спорта Российской Федерации Зарегистрирован Минюстом России 13 февраля 2014 г. Регистрационный N 31305 В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31 (ч. I), ст. 3451; 2009, N 48, ст. 5716; N 52 (ч. I), ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30 (ч. I), ст. 4038) и постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2013, N 30 (ч. II), ст. 4116) приказываю: 1. Утвердить: правила обработки персональных данных в Министерстве спорта Российской Федерации согласно приложению N 1 к настоящему приказу; перечень должностей государственных гражданских служащих Министерства спорта Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, согласно приложению N 2 к настоящему приказу; перечень должностей государственных гражданских служащих Министерства спорта Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению N 3 к настоящему приказу; типовое обязательство государственного гражданского служащего Министерства спорта Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению N 4 к настоящему приказу; типовую форму согласия на обработку персональных данных государственных гражданских служащих Министерства спорта Российской Федерации, а также иных субъектов персональных данных согласно приложению N 5 к настоящему приказу. 2. Контроль за исполнением настоящего приказа оставляю за собой. Министр В.Л.Мутко ____________ Приложение N 1 ПРАВИЛА обработки персональных данных в Министерстве спорта Российской Федерации I. Общие положения 1. Настоящие Правила обработки персональных данных в Минспорте России (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Минспорте России. 2. В Минспорте России обрабатываются персональные данные физических лиц, не являющихся сотрудниками Минспорта России (далее - граждане), государственных гражданских служащих Минспорта России (далее - гражданские служащие Минспорта России) и лиц, замещающих должности руководителей, подведомственных Минспорту России организаций (далее - руководители подведомственных Минспорту России организаций). II. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных 3. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Минспорте России используются следующие процедуры: 3.1. осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных; 3.2. оценка вреда, который может быть причинен субъектам персональных данных; 3.3. ознакомление гражданских служащих Минспорта России, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящими Правилами, и (или) обучение гражданских служащих Минспорта России; 3.4. ограничение обработки персональных данных достижением конкретных заранее определенных и законных целей; 3.5. осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных; 3.6. недопущение обработки персональных данных, несовместимых с целями сбора персональных данных; 3.7. недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; 3.8. соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки; 3.9. обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. III. Цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются 4. В Минспорте России персональные данные могут обрабатываться в целях: 4.1. осуществления статистических или иных исследовательских целей, за исключением целей, указанных в статье 15 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31 (ч. I), ст. 3451; 2009, N 48, ст. 5716; N 52 (ч. I), ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30 (ч. I), ст. 4038); 4.2. обеспечения доступа неограниченного круга лиц к общедоступным персональным данным, который предоставлен субъектом персональных данных либо по просьбе субъекта персональных данных; 4.3. выполнения возложенных на Минспорт России функций, полномочий и обязанностей. 5. В Минспорте России могут обрабатываться следующие персональные данные: 5.1. фамилия, имя, отчество (при наличии); 5.2. дата рождения; 5.3. место рождения; 5.4. образование; 5.5. адрес места жительства (регистрации), номер контактного телефона; 5.6. реквизиты документа, удостоверяющего личность; 5.7. реквизиты страхового свидетельства государственного пенсионного страхования; 5.8. идентификационный номер налогоплательщика; 5.9. реквизиты страхового медицинского полиса обязательного медицинского страхования; 5.10. реквизиты свидетельства государственной регистрации актов гражданского состояния; 5.11. сведения о воинском учете и реквизиты документов воинского учета; 5.12. семейное положение; 5.13. спортивное звание, спортивный разряд, почетное спортивное звание; 5.14. ученая степень, ученое звание; 5.15. сведения о трудовой деятельности; 5.16. сведения о награждении государственными наградами Российской Федерации и присвоении почетных званий Российской Федерации; 5.17. сведения о награждении ведомственными наградами Минспорта России; 5.18. сведения, указанные в анкете, подлежащей представлению гражданином, поступающим на гражданскую службу в Минспорт России; 5.19. сведения, указанные в Указе Президента Российской Федерации от 18 мая 2009 г. N 559 "О представлении гражданами, претендующими на замещение должностей федеральной государственной службы, и федеральными государственными служащими сведений о доходах, об имуществе и обязательствах имущественного характера" (Собрание законодательства Российской Федерации, 2009, N 21, ст. 2544; 2010, N 3, ст. 274; 2012, N 12, ст. 1391; 2013, N 14, ст. 1670; N 40 (ч. III), ст. 5044) и Федеральном законе от 3 декабря 2012 г. N 230-ФЗ "О контроле за соответствием расходов лиц, замещающих государственные должности, и иных лиц их доходам" (Собрание законодательства Российской Федерации, 2012, N 50 (ч. IV), ст. 6953); 5.20. сведения, указанные в автобиографии; 5.21. сведения о судимости; 5.22. наличие (отсутствие) заболевания, препятствующего поступлению на федеральную государственную гражданскую службу Российской Федерации или ее прохождению, подтвержденного заключением медицинского учреждения; 5.23. результаты обязательных медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования. 6. Категории субъектов, персональные данные которых обрабатываются в Минспорте России: 6.1. граждане; 6.2. гражданские служащие Минспорта России; 6.3. руководители подведомственных Минспорту России организаций. IV. Содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований, определенные для каждой цели обработки персональных данных 7. В Минспорте России для каждой цели обработки персональных данных определяется содержание обрабатываемых персональных данных: 7.1. для цели обработки персональных данных, указанной в подпункте 4.1 Правил, определяются содержание персональных данных, перечисленное в подпунктах 5.2 - 5.19 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Минспорте России, указанные в подпунктах 6.1 - 6.3 Правил; 7.2. для целей обработки персональных данных, указанных в подпунктах 4.2 и 4.3 Правил, определяются содержание персональных данных, перечисленное в пункте 5 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Минспорте России, указанные в подпунктах 6.1 - 6.3 Правил. 8. Если сроки обработки и хранения персональных данных не установлены федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, то обработка и хранение персональных данных категорий субъектов, персональные данные которых обрабатываются в Минспорте России, перечисленных в подпунктах 6.1 - 6.3 Правил, осуществляются не дольше, чем этого требуют цели их обработки и хранения. 9. Порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Минспорте России для категорий субъектов, персональные данные которых обрабатываются в Минспорте России, перечисленных в подпунктах 6.1 - 6.3 Правил: 9.1. уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации; 9.2. в случае отсутствия возможности уничтожения персональных данных Минспорт России осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Минспорта России) и уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен законодательством Российской Федерации; 9.3. уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание). 10. Формирование, ведение и хранение в течение установленного срока личных дел гражданских служащих Минспорта России, проходящих гражданскую службу в Минспорте России, руководителей, подведомственных Минспорту России организаций, иных материалов, содержащих их персональные данные, ведение и хранение личных карточек гражданских служащих (унифицированная форма N Т-2ГС(МС), утвержденная постановлением Госкомстата России от 5 января 2004 г. N 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты" (признано не нуждающимся в государственной регистрации, письмо Минюста России от 15 марта 2004 г. N 07/2732-ЮД) (далее - Постановление), личных карточек руководителей, указанных в настоящем пункте (унифицированная форма N Т-2, утвержденная Постановлением), а также хранение личных дел лиц, уволенных с гражданской службы из Минспорта России, руководителей, указанных в настоящем пункте, с дальнейшей их передачей в архив осуществляются кадровой службой Минспорта России в порядке, определенном Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (Собрание законодательства Российской Федерации, 2005, N 23, ст. 2242; 2008, N 43, ст. 4921). 11. Обеспечение безопасности при обработке персональных данных в Минспорте России осуществляется в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257). 12. В случае изменения персональных данных гражданских служащих, проходящих гражданскую службу в Минспорте России, руководителей подведомственных Минспорту России организаций, обрабатываемых в Минспорте России в связи с реализацией трудовых отношений, а также обусловленных служебным контрактом, они в 3-дневный срок обязаны сообщать в кадровую службу Минспорта России. ____________ Приложение N 2 ПЕРЕЧЕНЬ должностей государственных гражданских служащих Министерства спорта Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных Начальник отдела информационных технологий Департамента науки и образования; советник отдела информационных технологий Департамента науки и образования; консультант отдела информационных технологий Департамента науки и образования; заместитель директора Департамента управления делами и контроля. ____________ Приложение N 3 ПЕРЕЧЕНЬ должностей государственных гражданских служащих Министерства спорта Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным 1. Департамент управления делами и контроля: директор департамента; заместитель директора, курирующий вопросы государственной гражданской службы, кадров, противодействия коррупции и информатизации. 1.1. Отдел государственной службы и кадров: начальник отдела; заместитель начальника отдела; советник; консультант; главный специалист-эксперт; ведущий специалист-эксперт. 1.2. Отдел документационного обеспечения: начальник отдела; заместитель начальника отдела, обеспечивающий работу архива. 1.3. Отдел государственных и ведомственных наград: начальник отдела; советник; консультант; главный специалист-эксперт; ведущий специалист-эксперт. 1.4. Спецотдел: начальник отдела; заместитель начальника отдела; советник; консультант; главный специалист-эксперт; ведущий специалист-эксперт; специалист 1 разряда. 1.5. Отдел мобилизационной подготовки: начальник отдела; заместитель начальника отдела; советник; консультант; главный специалист-эксперт; специалист 1 разряда. 1.6. Отдел материально-технического обеспечения: начальник отдела; заместитель начальника отдела; советник. 2. Директор департамента развития зимних видов спорта и координации подготовки к Олимпийским играм в г. Сочи, заместитель директора департамента, курирующий вопросы международной деятельности. 2.1. Отдел международного сотрудничества: начальник отдела; заместитель начальника отдела; советник; консультант. 3. Должности, замещаемые гражданскими служащими, в должностных регламентах которых предусмотрены обязанности по оформлению выездных документов на гражданских служащих Минспорта России, направляемых в загранкомандировки. 4. Департамент науки и образования: отдел информационных технологий: начальник отдела; советник; консультант. 5. Департамент бухгалтерского учета и контрольно-ревизионной деятельности: директор департамента; заместитель директора департамента. 5.1. Отдел расчетов оплаты труда, исполнения хоздоговоров, учета основных средств: начальник отдела; заместитель начальника отдела; советник. 5.2. Отдел расчетов по валютным операциям и субсидий организациям: начальник отдела; заместитель начальника отдела; советник. 5.3. Контрольно-ревизионный отдел: начальник отдела; заместитель начальника отдела; советник; консультант; главный специалист-эксперт; ведущий специалист-эксперт. ____________ Приложение N 4 ТИПОВОЕ ОБЯЗАТЕЛЬСТВО государственного гражданского служащего Министерства спорта Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей Я, ___________________________________________________________ (фамилия, имя, отчество (при наличии) обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта. В соответствии со статьей 7 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных. Ответственность, предусмотренная законодательством Российской Федерации, мне разъяснена. ________________ ____________________ (дата) (подпись) ____________ Приложение N 5 Типовая форма согласия на обработку персональных данных государственных гражданских служащих Министерства спорта Российской Федерации, а также иных субъектов персональных данных СОГЛАСИЕ на обработку персональных данных (информация о субъекте персональных данных) Я, _________________ __________________ ____________________ (фамилия) (имя) (отчество) ______________________________ ___________________________________ (основной документ, (номер основного документа, удостоверяющего личность) удостоверяющий личность) ______________________________ ___________________________________ (сведения о дате выдачи (сведения о выдавшем указанный указанного документа) документ органе) зарегистрированный по адресу ______________________________________ (адрес) (информация о представителе субъекта персональных данных) Я, _________________ __________________ ____________________ (фамилия) (имя) (отчество) ______________________________ ___________________________________ (основной документ, (номер основного документа, удостоверяющего личность) удостоверяющий личность) ______________________________ ___________________________________ (сведения о дате выдачи (сведения о выдавшем указанный указанного документа) документ органе) зарегистрированный по адресу ______________________________________ (адрес субъекта персональных данных) наименование и реквизиты документа, подтверждающего полномочия представителя _____________________________________________________ ___________________________________________________________________ принимаю решение о предоставлении своих персональных данных в составе ___________________________________________________________ (перечень персональных данных, на обработку которых ___________________________________________________________________ дается согласие субъекта персональных данных) - сведения о состоянии здоровья сотрудника в объеме сведений, которые относятся к вопросу о возможности выполнения сотрудником служебных (должностных) обязанностей (трудовой функции) ___________ - сведения о судимости _______________________________________ - личная подпись _____________________________________________ и даю согласие на их обработку, включающую: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, передачу (распространение) персональных данных _______________________________________________ (перечень действий с персональными данными, ___________________________________________________________________ на совершение которых дается согласие) способами, определяемыми законодательством Российской Федерации ___________________________________________________________________ (общее описание используемых оператором способов обработки персональных данных) своей волей и в своем интересе - Минспорт России, расположенный по адресу: 105064, г. Москва, ул. Казакова, д. 18. (информация о лице, осуществляющем обработку персональных данных по поручению Минспорта России) ___________________________________________________________________ (наименование или фамилия, имя, отчество лица, осуществляющего обработку персональных данных по поручению Минспорта России) ___________________________________________________________________ (адрес лица, осуществляющего обработку персональных данных по поручению Минспорта России) с целью: поступления на службу (трудоустройства) в Минспорт России, служебного контракта (трудового договора) _________________________ (цель или цели обработки персональных данных) (в случае обработки общедоступных персональных данных) - создания общедоступного источника персональных данных на срок: бессрочно ___________________________________________________ (срок, в течение которого действует согласие) Сведения о субъекте персональных данных могут быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов. Порядок отзыва согласия: Отзыв согласия подается в письменном виде лицом, указанным в согласии на обработку персональных данных, лично. Отзыв должен содержать: - номер основного документа, удостоверяющего личность субъекта персональных данных; - сведения о дате выдачи указанного документа и выдавшем его органе; - собственноручную подпись субъекта персональных данных; - сведения о согласии на обработку персональных данных (дата и адрес, по которому давалось согласие). При подаче лицом, осуществляющим прием такого отзыва, производится удостоверение личности подающего такой отзыв. Отзыв согласия осуществляется по адресу, г. Москва, ул. Казакова, д. 18. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекращение обработки персональных данных и уничтожение персональных данных будут произведены в течение 30 дней с даты поступления отзыва. Порядок защиты субъектом персональных данных своих прав и законных интересов: осуществляется в соответствии с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных". (в случае, если обязанность предоставления персональных данных установлена федеральным законом) Юридические последствия отказа предоставить свои персональные данные, если обязанность предоставления персональных данных установлена федеральным законом ___________________________________ (в случае исключительно автоматизированной обработки персональных данных) Порядок принятия решения на основании исключительно автоматизированной обработки персональных данных субъекта персональных данных _______________________________________________ Возможные юридические последствия решения на основании исключительно автоматизированной обработки персональных данных субъекта персональных данных ______________________________________ Порядок защиты субъектом персональных данных своих прав и законных интересов ________________________________________________ ("я возражаю против решения исключительно автоматизированной обработки моих персональных данных" - заполняется собственноручно в случае наличия такого возражения) (в случае передачи персональных данных третьим лицам) Наименование третьего лица, которому будут передаваться персональные данные _______________________________________________ Адрес третьего лица, которому будут передаваться персональные данные ____________________________________________________________ Цель передачи персональных данных ____________________________ Перечень персональных данных, на передачу которых дается согласие субъекта персональных данных _____________________________ Срок, в течение которого действует согласие на передачу ______ (в случае трансграничной передачи персональных данных) Наименование третьего лица, которому будут передаваться персональные данные _______________________________________________ Иностранные государства, которым будут передаваться персональные данные _______________________________________________ Цель передачи персональных данных ____________________________ Перечень персональных данных, на передачу которых дается согласие субъекта персональных данных _____________________________ Я подтверждаю, что предоставленные мною персональные данные являются полными, актуальными и достоверными. Я обязуюсь своевременно извещать об изменении предоставленных персональных данных. "__" ____________ 20__ г. ________________ _______________________ (личная подпись) (инициалы, фамилия) Предоставленные данные соответствуют предъявленным документам, удостоверяющим личность. ___________________ ____________________ ________________________ (должность) (личная подпись) (инициалы, фамилия) "__" ____________ 20__ г. ____________