Доработанный текст проекта Приказа Федерального агентства железнодорожного транспорта "Об утверждении Порядка сбора, накопления и хранения органами аттестации (аттестующими организациями) данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц при аттестации сил обеспечения транспортной безопасности на железнодорожном транспорте и метрополитене" (подготовлен Росжелдором 30.09.2021)

Доработанный текст проекта Приказа Федерального агентства железнодорожного транспорта "Об утверждении Порядка сбора, накопления и хранения органами аттестации (аттестующими организациями) данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц при аттестации сил обеспечения транспортной безопасности на железнодорожном транспорте и метрополитене"
(подготовлен Росжелдором от 30.09.2021)

Досье на проект

В соответствии с пунктом 38 Правил аттестации сил обеспечения транспортной безопасности, утвержденных постановлением Правительства Российской Федерации от 26 февраля 2015 г. N 172 "О порядке аттестации сил обеспечения транспортной безопасности" (Собрание законодательства Российской Федерации, 2015, N 10, ст. 1532; 2020, N 42, ст. 6617), пунктом 1 Положения о Федеральном агентстве железнодорожного транспорта, утверждённого Постановлением Правительства Российской Федерации от 30 июля 2004 г. N 397 (Собрание законодательства Российской Федерации, 2004, N 32, ст. 3344; 2020, N 21, ст. 3255)

приказываю:

1. Утвердить Порядок сбора, накопления и хранения органами аттестации (аттестующими организациями) данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц при аттестации сил обеспечения транспортной безопасности на железнодорожном транспорте и метрополитене согласно приложению к настоящему приказу.

2. Признать утратившим силу приказ Федерального агентства железнодорожного транспорта от 29 марта 2016 N 131 "Об утверждении Порядка сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц" (зарегистрирован в Минюсте России 3 августа 2016 г., регистрационный N 43087).

3. Контроль исполнения настоящего приказа оставляю за собой.

И.Ю. Коваль

Приложение
к приказу Федерального агентства железнодорожного транспорта
от __________N ____

Порядок сбора, накопления и хранения органами аттестации (аттестующими организациями) данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц при аттестации сил обеспечения транспортной безопасности на железнодорожном транспорте и метрополитене

I. Общие положения

1. Настоящий Порядок сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц (далее - Порядок хранения), разработан во исполнение постановления Правительства Российской Федерации от 26 февраля 2015 г. N 172 "О порядке аттестации сил обеспечения транспортной безопасности" (Собрание законодательства Российской Федерации, 2015, N 10, ст. 1532; 2020, N 42, ст. 661) (далее - Правила аттестации) с учетом требований Федерального закона от 9 февраля 2007 г. N 16-ФЗ "О транспортной безопасности" (Собрание законодательства Российской Федерации, 2007, N 7, ст. 837; 2008, N 30 (ч. II), ст. 3616; 2009, N 29, ст. 3634; 2010, N 27, ст. 3415; 2011, N 7, ст. 901, N 30 (ч. I), ст. 4569, 4590; 2013, N 30 (ч. I), ст. 4041, 4058; 2014, N 6, ст. 566; 2015, N 27, ст. 3959, N 29 (ч. I), ст. 4356; 2016, N 26 (ч. I), ст. 3870, N 28, ст. 4558; 2018, N 1 (ч. I) ст. 26, N 32 (ч. II) ст. 5135; 2019, N 30, ст. 4134, N 31, ст. 4429, N 49 (ч. V), ст. 6974; 2021, N 24 (ч. I) ст. 4188) (далее - Закон N 16-ФЗ), и определяют основы сбора, накопления и хранения данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц для решения задач установленного порядка аттестации сил обеспечения транспортной безопасности.

2. Термины и определения, используемые в настоящем Порядке хранения, применяются в значениях, установленных Законом N 16-ФЗ и Правилами аттестации.

3. Информационное обеспечение деятельности по аттестации органами аттестации (аттестующими организациями), а также сбор, накопление и хранение данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц, на основании пункта 38 Правил аттестации осуществляются на бумажном носителе и в электронной форме с использованием инфраструктуры единой государственной информационной системы обеспечения транспортной безопасности (далее - ЕГИС ОТБ), созданной в соответствии со статьей 11 Закона N 16-ФЗ для информационного обеспечения деятельности уполномоченных федеральных органов в области транспортной безопасности.

3.1. Информационная поддержка и автоматизация процесса аттестации обеспечиваются подсистемой аттестации сил обеспечения транспортной безопасности (далее - ПАТ) контура "К" ЕГИС ОТБ.

3.2. В случае возникновения технического сбоя при передаче данных аттестации и сведений, связанных с обработкой данных аттестуемых лиц в ЕГИС ОТБ, органами аттестации (аттестующими организациями) обеспечивается сохранность таких данных.

Аттестующая организация обеспечивает предоставление сведений о результатах аттестации в орган аттестации любым доступным способом (телефонограмма, факс, почтовое отправление) в течение 24 часов с момента завершения проведения проверок в целях аттестации.

При возобновлении возможности передачи данных аттестации и сведений, связанных с обработкой данных аттестуемых лиц в ПАТ контура "К" ЕГИС ОТБ, передача этих данных должна быть осуществлена органом аттестации (аттестующей организацией) в течение 3 суток с момента возникновения такой возможности.

3.3. Для подключения к ЕГИС ОТБ аттестующие организации направляют оператору ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" (далее - оператор ЕГИС ОТБ) запрос на подключение к порталу ПАТ контура "К" ЕГИС ОТБ.

После получения аттестующими организациями параметров подключения и сопряжения оборудования рабочих мест аттестующих организаций с порталом ПАТ контура "К" ЕГИС ОТБ, оператор ЕГИС ОТБ подключает аттестующую организацию к государственным информационным ресурсам ЕГИС ОТБ.

4. Аттестующие организации оборудуют рабочие места на базе персональных компьютеров, обеспечивающих бесперебойную информационную связь с ПАТ контура "К" ЕГИС ОТБ и устойчивую работоспособность.

5. Органы аттестации (аттестующие организации) обеспечивают загрузку данных в ЕГИС ОТБ в последовательности прохождения аттестации в соответствии с Правилами аттестации.

5.1. При проведении аттестации аттестуемого лица к загружаемой информации относятся учетные данные и электронные копии документов, определённых в пункте 9 Правил аттестации.

5.2. Подготовка и выдача свидетельства об аттестации не допускается в отсутствии загруженной в ПАТ контура "К" ЕГИС ОТБ информации (учетных данных, материалов аудио-, видеофиксации проведенных проверок), электронных и сканированных копий следующих документов:

- документы, содержащие результаты проверок соответствия личностных (психофизиологических) качеств, в том числе сведения о поставленные перед аттестуемым лицом вопросах и предоставленных на них ответах;

- документы, содержащие результаты проверок соответствия знаний, умений и навыков, в том числе сведения о поставленные перед аттестуемым лицом тестовых и тематических вопросах, практических заданиях и предоставленных на них ответах, листы собственноручно подготовленных ответов аттестуемого лица;

- документы, содержащие результаты проверок соответствия уровня физической подготовки с указанием конкретных значений результата выполнения аттестуемым лицом упражнений;

- решение о допуске к проверке соответствия уровня физической подготовки;

- решение о допуске к проверке соответствия знаний, умений и навыков;

- решение о соответствии знаний, умений и навыков аттестуемого лица;

- свидетельство об аттестации;

- заключение о несоответствии личностных (психофизиологических) качеств с приложением материалов, обосновывающих установленное несоответствие;

- заключение о несоответствии уровня физической подготовки с приложением к нему материалов, обосновывающих установленное несоответствие;

- заключение о несоответствии знаний, умений и навыков с приложением к нему материалов, обосновывающих установленное несоответствие.

6. Срок хранения информации в ЕГИС ОТБ составляет 5 лет после выдачи аттестуемому лицу свидетельства об аттестации.

II. Организация информационного обмена

7. Участниками информационного обмена при сборе, накоплении и хранении данных аттестации и сведений, связанных с обработкой персональных данных, являются органы аттестации (аттестующие организации), а также оператор ЕГИС ОТБ.

8. Для сбора, накопления и хранения данных аттестации и (или) сведений, связанных с обработкой персональных данных, а также в процессе аттестации используется ЕГИС ОТБ.

9. Органы аттестации (аттестующие организации) в соответствии с функциональными задачами при проведении аттестации обеспечивают ввод сведений в подсистему ПАТ контура "К" ЕГИС ОТБ, в соответствии с пунктом 38 Правил аттестации, используя собственную инфраструктуру (оборудованное рабочее место, средства защиты и доступа к интернету). Предоставление данных аттестации пользователям осуществляется в электронной форме через интерфейс подсистемы ПАТ контура "К" ЕГИС ОТБ.

10. Орган аттестации (аттестующая организация), для подключения отдельных рабочих мест пользователей к подсистеме ПАТ контура "К" ЕГИС ОТБ, проводит мероприятия для обеспечения защищенного подключения к инфраструктуре ЕГИС ОТБ.

11. После подготовки инфраструктуры орган аттестации (аттестующая организация) направляет в адрес оператора ЕГИС ОТБ заявление о подключении к подсистеме ПАТ контура "К" ЕГИС ОТБ с указанием сведений об аккредитации и/или реестрового номера.

12. Внешние информационные системы, реализующие функционал проведения проверок в целях аттестации, должны обеспечивать автоматическое логирование всех действий аттестуемого лица (далее - событий) с последующей передачей информации в ПАТ контура "К" ЕГИС ОТБ. Событие должно включать в себя данные об авторизации пользователя в информационной системе, начале прохождения проверки, перехода к следующему вопросу или этапу, выходу из информационной системы.

13. Передаче в ПАТ контура "К" ЕГИС ОТБ подлежит информация: уникальный идентификационный номер пользователя, дата и время наступления события, описание события, IP-адрес во время наступления события. По каждому аттестуемому лицу передается информация о дате и времени поступления билета в информационную систему проведения проверок, дате и времени начала тестирования.

14. Выгрузка информации должна осуществляться путем записи обменных файлов с необходимой информацией в шлюз ЕГИС ОТБ в ПАТ автоматически посредством обмена файлами установленного формата по протоколу FTP путём передачи данных в формате XML и файлов с данными логирования в формате ".xlsx".