- Главная
- Приказ Министерства транспорта РФ от 24 сентября 2020 г. N 388 "Об обработке персональных данных в Министерстве транспорта Российской Федерации"
- Приложение N 1. Правила обработки персональных данных в Министерстве транспорта Российской Федерации
Приложение N 1. Правила обработки персональных данных в Министерстве транспорта Российской Федерации
Приложение N 1
УТВЕРЖДЕНЫ
приказом Минтранса России
от 24 сентября 2020 г. N 388
Правила
обработки персональных данных в Министерстве транспорта Российской Федерации
I. Общие положения
1. Правила обработки персональных данных в Министерстве транспорта Российской Федерации (далее - Правила, Министерство) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований, а также определяют политику Министерства как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
2. Субъектами персональных данных в Министерстве являются:
1) федеральные государственные гражданские служащие центрального аппарата и зарубежного аппарата Министерства и члены их семей, работники, замещающие должности, не являющиеся должностями федеральной государственной гражданской службы, и члены их семей (далее - работники центрального аппарата и загранаппарата Министерства и члены их семей);
2) федеральные государственные гражданские служащие, замещающие должности гражданской службы руководителя, заместителей руководителя федеральной службы и федеральных агентств, находящихся в ведении Министерства, руководителей территориальных органов федеральной службы и федеральных агентств, находящихся в ведении Министерства, и члены их семей (далее - гражданские служащие федеральной службы и федеральных агентств, находящихся в ведении Министерства, и их территориальных органов и члены их семей);
3) руководитель, заместитель руководителя, главный бухгалтер, подведомственных Министерству учреждений и предприятий, и члены их семей (далее - работники, замещающие отдельные должности в подведомственных Министерству организациях, и члены их семей);
4) граждане, претендующие на замещение вакантных должностей гражданской службы, должностей, не являющихся должностями гражданской службы, отдельных должностей в подведомственных Министерству организациях, а также члены их семей;
5) лица, представляемые к награждению, наградные материалы по которым представлены в Министерство (далее - лица, представляемые к награждению);
6) граждане, обратившиеся в соответствии с Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (Собрание законодательства Российской Федерации, 2006, N 19, ст. 2060; 2018, N 53, ст. 8454);
7) пользователи официального сайта Министерства в информационно-телекоммуникационной сети "Интернет".
3. Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и условий, предусмотренных Правилами и законодательством Российской Федерации в области персональных данных.
II. Условия и порядок обработки персональных данных в связи с реализацией служебных или трудовых отношений
4. Персональные данные субъектов персональных данных, указанных в пункте 2 Правил, обрабатываются в целях:
1) обеспечения кадровой работы, в том числе в целях:
содействия в прохождении гражданской службы;
содействия в выполнении осуществляемой работы;
формирования кадрового резерва гражданской службы;
обучения и должностного роста;
учета результатов исполнения работниками центрального аппарата и загранаппарата Министерства, гражданскими служащими федеральной службы и федеральных агентств, находящихся в ведении Министерства, и их территориальных органов должностных обязанностей;
обеспечения личной безопасности работников центрального аппарата и загранаппарата Министерства и членов их семей, гражданских служащих федеральной службы и федеральных агентств, находящихся в ведении Министерства, и их территориальных органов и членов их семей, работников, замещающих отдельные должности в подведомственных Министерству организациях, и членов их семей;
обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества;
2) противодействия коррупции;
3) осуществления возложенных на Министерство полномочий.
5. В целях, указанных в пункте 4 Правил, обрабатываются следующие категории персональных данных:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), дата, место и причина изменения в случае их изменения);
2) число, месяц, год рождения;
3) место рождения;
4) сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства);
5) сведения об образовании (наименование образовательной и (или) иной организации, дата окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании);
6) сведения об ученой степени, ученом звании;
7) сведения о профессиональном развитии;
8) сведения о владении иностранными языками и языками народов Российской Федерации;
9) сведения о классном чине гражданской службы Российской Федерации (дипломатическом ранге, классном чине юстиции, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде гражданской службы (квалификационном разряде или классном чине муниципальной службы), кем и когда присвоены;
10) сведения о наличии (отсутствии) судимости, в том числе снятой или погашенной;
11) сведения об оформленных за период работы, службы, учебы допусках к государственной тайне (форма, номер и дата);
12) сведения о трудовой деятельности (включая работу по совместительству, предпринимательскую и иную деятельность), военной службе;
13) сведения о государственных наградах, иных наградах и знаках отличия (кем награжден и когда);
14) сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);
15) степень родства, фамилии, имена, отчества (при наличии), даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также супруга (супруги), в том числе бывших, супруг братьев и сестер, братьев и сестер супругов;
16) места рождения, места работы, должности, адреса организаций и адреса регистрации по месту жительства (месту пребывания), адреса фактического проживания близких родственников (отца, матери, братьев, сестер и детей), а также супруга (супруги), в том числе бывших, супругов братьев и сестер, братьев и сестер супругов;
17) сведения о близких родственниках (отец, мать, братья, сестры и дети), а также супругах, в том числе бывших, супругах братьев и сестер, братьях и сестрах супругов, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при наличии), с какого времени проживают за границей);
18) сведения о пребывании за границей (когда, где и с какой целью);
19) отношение к воинской обязанности, сведения о воинском учете (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу) и реквизиты документов воинского учета;
20) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
21) номер контактного телефона или сведения о других способах связи;
22) вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;
23) реквизиты паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан);
24) реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;
25) идентификационный номер налогоплательщика;
26) реквизиты страхового медицинского полиса обязательного медицинского страхования;
27) реквизиты свидетельств государственной регистрации актов гражданского состояния;
28) сведения об наличии (отсутствии) заболевания, препятствующего поступлению на федеральную государственную гражданскую службу Российской Федерации или ее прохождению, подтвержденного заключением медицинского учреждения;
29) сведения об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;
30) результаты обязательных медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования;
ГАРАНТ:
Нумерация подпунктов приводится в соответствии с источником
29) сведения о прохождении гражданской службы (работы), в том числе: дата, основания поступления на гражданскую службу (работу) и назначения на должность гражданской службы, дата, основания назначения, перевода, перемещения на иную должность гражданской службы (работы), наименование замещаемых должностей гражданской службы с указанием структурных подразделений, размера денежного содержания (заработной платы), результатов аттестации на соответствие замещаемой должности гражданской службы, а также сведения о прежнем месте работы;
30) сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);
31) сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
32) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;
33) сведения о счетах в банках и кредитных организациях (наименование банка или кредитной организации, номер счета и дата открытия), реквизиты банковских карт (номер карты);
34) личная фотография;
34) иные персональные данные, предоставление которых предусмотрено законодательством Российской Федерации, необходимые для достижения целей, предусмотренных пунктом 4 Правил.
6. Обработка персональных данных и биометрических персональных данных работников центрального аппарата и загранаппарата Министерства и членов их семей, гражданских служащих федеральной службы и федеральных агентств, находящихся в ведении Министерства, и их территориальных органов и членов их семей, работников, замещающих отдельные должности в подведомственных Министерству организациях, и членов их семей, граждан, претендующих на замещение вакантных должностей гражданской службы, должностей, не являющихся должностями гражданской службы, отдельных должностей в подведомственных Министерству организациях, и членов их семей осуществляется без согласия указанных граждан в рамках целей, определенных пунктом 4 Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2020, N 17, ст. 2701) (далее - Федеральный закон "О персональных данных") и положениями Федерального закона от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации" (Собрание законодательства Российской Федерации, 2004, N 31, ст. 3215; 2020, N 31, ст. 5047) (далее - Федеральный закон "О государственной гражданской службе Российской Федерации"), Федерального закона от 25 декабря 2008 г. N 273-ФЗ "О противодействии коррупции" (Собрание законодательства Российской Федерации, 2008, N 52, ст. 6228; 2020, N 17, ст. 2721) (далее - Федеральный закон "О противодействии коррупции"), Трудовым кодексом Российской Федерации (Собрание законодательства Российской Федерации, 2002, N 1, ст. 3; 2020, N 31, ст. 5020), постановлением Правительства Российской Федерации от 6 февраля 2010 г. N 63 "Об утверждении Инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне" (Собрание законодательства Российской Федерации, 2010, N 7, ст. 762; 2020, N 30, ст. 4898).
7. Обработка специальных категорий персональных данных работников центрального аппарата и загранаппарата Министерства и членов их семей, гражданских служащих федеральной службы и федеральных агентств, находящихся в ведении Министерства, и их территориальных органов и членов их семей, работников, замещающих отдельные должности в подведомственных Министерству организациях, и членов их семей, граждан, претендующих на замещение вакантных должностей гражданской службы, должностей, не являющихся должностями гражданской службы, отдельных должностей в подведомственных Министерству организациях, и членов их семей осуществляется без согласия указанных граждан в рамках целей, определенных пунктом 4 Правил, в случае, предусмотренном подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона "О персональных данных" и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны.
8. Обработка персональных данных работников центрального аппарата и загранаппарата Министерства и членов их семей, гражданских служащих федеральной службы и федеральных агентств, находящихся в ведении Министерства, и их территориальных органов и членов их семей, работников, замещающих отдельные должности в подведомственных Министерству организациях, и членов их семей, граждан, претендующих на замещение вакантных должностей гражданской службы, должностей, не являющихся должностями гражданской службы, отдельных должностей в подведомственных Министерству организациях, и членов их семей осуществляется при условии получения согласия указанных граждан в следующих случаях:
1) при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о государственной гражданской службе;
2) при трансграничной передаче персональных данных;
3) при принятии решений, порождающих юридические последствия в отношении указанных граждан или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
9. В случаях, предусмотренных пунктом 8 Правил, согласие работников центрального аппарата и загранаппарата Министерства, гражданских служащих федеральной службы и федеральных агентств, находящихся в ведении Министерства, и их территориальных органов, работников, замещающих отдельные должности в подведомственных Министерству организациях, граждан, претендующих на замещение вакантных должностей гражданской службы, должностей, не являющихся должностями гражданской службы, отдельных должностей в подведомственных Министерству организациях, оформляется в письменной форме*(1), если иное не установлено Федеральным законом "О персональных данных".
10. Обработка персональных данных работников центрального аппарата и загранаппарата Министерства и членов их семей, гражданских служащих федеральной службы и федеральных агентств, находящихся в ведении Министерства, и их территориальных органов и членов их семей, работников, замещающих отдельные должности в подведомственных Министерству организациях, и членов их семей, граждан, претендующих на замещение вакантных должностей гражданской службы, должностей, не являющихся должностями гражданской службы, отдельных должностей в подведомственных Министерству организациях, и членов их семей осуществляется отделом государственной службы и кадров, отделом по профилактике коррупционных и иных правонарушений (далее - кадровое подразделение), отделом организационно-функционального развития и социального партнерства, отделом наград Административного департамента, а также отделом бухгалтерского учета и отчетности Департамента экономики и финансов, Специальным отделом и Мобилизационным отделом Министерства.
Обработка персональных данных в Министерстве включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
11. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных работников центрального аппарата и загранаппарата Министерства и членов их семей, гражданских служащих федеральной службы и федеральных агентств, находящихся в ведении Министерства, и их территориальных органов и членов их семей, работников, замещающих отдельные должности в подведомственных Министерству организациях, и членов их семей, граждан, претендующих на замещение вакантных должностей гражданской службы, должностей, не являющихся должностями гражданской службы, отдельных должностей в подведомственных Министерству организациях, и членов их семей осуществляется путем:
1) непосредственного получения оригиналов необходимых документов (заявление, трудовая книжка и (или) сведения о трудовой деятельности, анкета, иные документы);
2) копирования оригиналов документов;
3) внесения сведений в учетные формы (на бумажных и электронных носителях);
4) формирования персональных данных в ходе кадровой работы;
5) формирования и обработки персональных данных в ходе реализации полномочий в сфере противодействия коррупции;
6) внесения персональных данных в информационные системы Министерства, а также в федеральную государственную информационную систему "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации"*(2).
12. В случае возникновения необходимости получения персональных данных работников центрального аппарата и загранаппарата Министерства и членов их семей, гражданских служащих федеральной службы и федеральных агентств, находящихся в ведении Министерства, и их территориальных органов и членов их семей, работников, замещающих отдельные должности в подведомственных Министерству организациях, и членов их семей у третьей стороны следует известить об этом работников центрального аппарата и загранаппарата Министерства, гражданских служащих федеральной службы и федеральных агентств, находящихся в ведении Министерства, и их территориальных органов, работников, замещающих отдельные должности в подведомственных Министерству организациях, заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных, за исключением случаев, предусмотренных подпунктом 5 пункта 11 Правил.
13. Запрещается получать, обрабатывать и приобщать к личным делам работников центрального аппарата и загранаппарата Министерства и членов их семей, гражданских служащих федеральной службы и федеральных агентств, находящихся в ведении Министерству, и их территориальных органов и членов их семей, работников, замещающих отдельные должности в подведомственных Министерству организациях, и членов их семей персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
14. При сборе персональных данных федеральный государственный гражданский служащий кадрового подразделения Министерства (далее - гражданский служащий кадрового подразделения), а также уполномоченное должностное лицо загранаппарата, осуществляющие сбор (получение) персональных данных непосредственно от работников центрального аппарата и загранаппарата Министерства и членов их семей, гражданских служащих федеральной службы и федеральных агентств, находящихся в ведении Министерства, и их территориальных органов и членов их семей, работников, замещающих отдельные должности в подведомственных Министерству организациях, и членов их семей, граждан, претендующих на замещение вакантных должностей гражданской службы, должностей, не являющихся должностями гражданской службы, отдельных должностей в подведомственных Министерству организациях, и членов их семей обязаны разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.
15. Передача (распространение, предоставление) и использование персональных данных работников центрального аппарата и загранаппарата Министерства и членов их семей, гражданских служащих федеральной службы и федеральных агентств, находящихся в ведении Министерства, и их территориальных органов и членов их семей, работников, замещающих отдельные должности в подведомственных Министерству организациях, и членов их семей, граждан, претендующих на замещение вакантных должностей гражданской службы, должностей, не являющихся должностями гражданской службы, отдельных должностей в подведомственных Министерству организациях, и членов их семей осуществляются только в случаях и порядке, предусмотренных законодательством Российской Федерации.
III. Условия и порядок обработки персональных данных работников центрального аппарата Министерства, а также членов их семей в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения и о предоставлении служебного жилого помещения
16. Обработка персональных данных работников центрального аппарата Министерства, а также членов их семей в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения (далее - субсидия) осуществляется в соответствии с постановлением Правительства Российской Федерации от 27 января 2009 г. N 63 "О предоставлении федеральным государственным гражданским служащим единовременной субсидии на приобретение жилого помещения" (Собрание законодательства Российской Федерации, 2009, N 6, ст. 739; 2020, N 30, ст. 4898) и о предоставлении служебного жилого помещения в соответствии с Жилищным кодексом Российской Федерации (Собрание законодательства Российской Федерации, 2005, N 1, ст. 14; 2020, N 31, ст. 5046) и постановлением Правительства Российской Федерации от 25 марта 2010 г. N 179 "О полномочиях федеральных органов исполнительной власти по распоряжению жилыми помещениями жилищного фонда Российской Федерации" (Собрание законодательства Российской Федерации, 2010, N 13 ст. 1511; 2014, N 46, ст. 6369).
17. Перечень персональных данных, подлежащих обработке в связи с предоставлением субсидии и предоставлением служебного жилого помещения, включает в себя:
1) фамилию, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии) в случае их изменения);
2) вид, серию, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дату выдачи;
3) адрес и дату регистрации по месту жительства (месту пребывания), адрес фактического проживания;
4) сведения о составе семьи;
5) персональные данные, содержащиеся в выписке из домовой книги, копиях финансового лицевого счета, свидетельства о браке, свидетельства о рождении ребенка (детей), трудовой книжки и (или) сведений о трудовой деятельности, оформленные в установленном законодательством Российской Федерации порядке, документов о наличии в собственности работника центрального аппарата Министерства, а также членов его семьи жилых помещений, кроме жилого помещения, в котором они зарегистрированы (с предоставлением при необходимости их оригиналов), документа, подтверждающего право на дополнительную площадь жилого помещения;
6) иные сведения, содержащие персональные данные, необходимые в связи с предоставлением субсидии и предоставлением служебного жилого помещения.
18. Обработка персональных данных работников центрального аппарата Министерства, а также членов их семей в связи с предоставлением субсидии и предоставлением служебного жилого помещения, в частности сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, осуществляется федеральными государственными гражданскими служащими Министерства, входящими в состав комиссий Министерства, образованных для рассмотрения вопросов предоставления работникам центрального аппарата Министерства, а также членам их семей субсидии и предоставления служебного жилого помещения, путем:
1) получения оригиналов необходимых для предоставления субсидии документов;
2) предоставления субъектом персональных данных копий документов, необходимых для предоставления субсидии.
19. Передача (распространение, предоставление) и использование персональных данных работников центрального аппарата Министерства, а также членов их семей, полученных в связи с предоставлением субсидии и предоставлением служебного жилого помещения, осуществляется в соответствии с законодательством Российской Федерации.
IV. Порядок обработки персональных данных в автоматизированных информационных системах
20. Обработка персональных данных в Министерстве может осуществляться с использованием автоматизированных информационных систем (далее - информационные системы Министерства), перечень которых утверждается приказом Министерства в соответствии с подпунктом "б" пункта 1 постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2019, N 16, ст. 1957).
21. Федеральным государственным гражданским служащим Министерства, имеющим право осуществлять обработку персональных данных в информационных системах Министерства, а также в федеральной государственной информационной системе "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации" (далее - гражданские служащие, имеющие право осуществлять обработку персональных данных), предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе.
22. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах Министерства, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности*(3):
1) определение угроз безопасности персональных данных при их обработке в информационных системах Министерства;
2) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах Министерства;
3) применение прошедших в установленном законодательством Российской Федерации порядке процедур оценки соответствия средств защиты информации;
4) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Министерства;
5) учет машинных носителей персональных данных;
6) обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их предотвращению и недопущению таких фактов в дальнейшем;
7) восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
8) установление правил доступа к персональным данным, обрабатываемым в информационных системах Министерства, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах Министерства;
9) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем Министерства.
V. Сроки обработки и хранения персональных данных
23. Обработка персональных данных работников центрального аппарата и загранаппарата Министерства и членов их семей, гражданских служащих федеральной службы и федеральных агентств, находящихся в ведении Министерства, и их территориальных органов и членов их семей осуществляется в течение всего периода прохождения ими гражданской службы, осуществления трудовой деятельности. Обработка персональных данных работников, замещающих отдельные должности в подведомственных Министерству организациях, и членов их семей осуществляется в течение всего периода их работы в подведомственных Министерству организациях.
Обработка персональных данных граждан, претендующих на замещение вакантных должностей гражданской службы, и членов их семей осуществляется в соответствии с Указом Президента Российской Федерации от 1 февраля 2005 г. N 112 "О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации" (Собрание законодательства Российской Федерации, 2005, N 6, ст. 439; 2017, N 37, ст. 5506).
24. Сроки хранения документов на бумажных носителях, содержащих персональные данные работников центрального аппарата и загранаппарата Министерства и членов их семей, гражданских служащих федеральной службы и федеральных агентств, находящихся в ведении Министерства, и их территориальных органов и членов их семей, работников, замещающих отдельные должности в подведомственных Министерству организациях, и членов их семей, граждан, претендующих на замещение вакантных должностей гражданской службы, должностей, не являющихся должностями гражданской службы, отдельных должностей в подведомственных Министерству организациях, и членов их семей определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. N 236 (далее - Перечень архивных документов) (зарегистрирован в Министерстве юстиции Российской Федерации 6 февраля 2020 г., регистрационный N 57449).
25. Персональные данные граждан, обратившихся в Министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в соответствии с Перечнем архивных документов.
26. Срок хранения персональных данных, внесенных в информационные системы Министерства, а также в федеральную государственную информационную систему "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации", должен соответствовать сроку хранения персональных данных на бумажных носителях.
27. Персональные данные, полученные Министерством на бумажном и/или электронном носителях в связи с осуществлением своих полномочий, хранятся в соответствующих структурных подразделениях Министерства, к полномочиям которых относится обработка персональных данных в связи с осуществлением полномочий, в соответствии с утвержденными положениями о структурных подразделениях Министерства.
28. Федеральным государственным гражданским служащим, осуществляющим обработку персональных данных, необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в целях, определенных пунктом 4 Правил.
29. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированного использования, уточнения, распространения и уничтожения персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Министерства.
VI. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований
30. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
31. Структурные подразделения Министерства, осуществляющие обработку персональных данных, систематически выделяют документы, содержащие персональные данные с истекшими сроками хранения, подлежащие уничтожению, составляют акты о выделении к уничтожению документов, не подлежащих хранению.
32. Акты о выделении к уничтожению документов, не подлежащих хранению, подписываются работниками, производившими отбор документов к уничтожению, согласовываются центральной экспертной комиссией Министерства, образованной в соответствии с Федеральным законом от 22 октября 2004 г. N 125-ФЗ "Об архивном деле в Российской Федерации" (Собрание законодательства Российской Федерации, 2004, N 43, ст. 4169; 2018, N 1, ст. 19) и утверждаются Министром транспорта Российской Федерации.
Документы, отобранные к уничтожению, передаются на утилизацию (переработку) в соответствующее структурное подразделение Министерства, которое осуществляет указанные полномочия в соответствии с утвержденным положением о структурном подразделении Министерства, по приемо-сдаточной накладной.
33. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
VII. Ответственный за организацию обработки персональных данных
34. Федеральный государственный гражданский служащий Министерства, ответственный за организацию обработки персональных данных в Министерстве (далее - ответственный за обработку персональных данных), назначается приказом Министерства.
35. Ответственный за обработку персональных данных руководствуется в своей работе законодательством Российской Федерации в области персональных данных и Правилами.
36. Ответственный за обработку персональных данных обязан:
1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Министерстве, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
2) осуществлять внутренний контроль за соблюдением гражданскими служащими, имеющими право осуществлять обработку персональных данных, требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
3) доводить до сведения гражданских служащих, имеющих право осуществлять обработку персональных данных, положения законодательства Российской Федерации в области персональных данных, локальные акты по вопросам обработки персональных данных, требования к защите персональных данных;
4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Министерстве;
5) принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
37. Ответственный за обработку персональных данных вправе:
1) иметь доступ к информации, касающейся обработки персональных данных в Министерстве и включающей:
цели обработки персональных данных;
категории обрабатываемых персональных данных;
категории субъектов персональных данных, персональные данные которых обрабатываются;
правовые основания обработки персональных данных;
перечень действий с персональными данными, общее описание используемых в Министерстве способов обработки персональных данных;
описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
дату начала обработки персональных данных;
срок или условия прекращения обработки персональных данных;
сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, установленными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257);
2) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Министерстве, иных федеральных государственных гражданских служащих Министерства с возложением на них соответствующих обязанностей и закреплением ответственности.
38. Ответственный за обработку персональных данных несет ответственность за ненадлежащее выполнение функций по организации обработки персональных данных в Министерстве в соответствии с законодательством Российской Федерации в области персональных данных.
------------------------------
*(1) Часть 4 статьи 9 Федерального закона "О персональных данных".
*(2) Постановление Правительства Российской Федерации от 3 марта 2017 г. N 256 "О федеральной государственной информационной системе "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации".
*(3) Часть 2 статьи 19 Федерального закона "О персональных данных".
------------------------------
Открыть документ в системе ГАРАНТ