Приложение. Положение об организации работы с персональными данными федеральных государственных гражданских служащих Центрального аппарата Министерства иностранных дел РФ, дипломатических представительств и консульских учреждений РФ, представительств РФ при международных (межгосударственных, межправительственных) организациях, территориальных органов - представительств Министерства иностранных дел РФ на территории Российской Федерации

1. Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных федеральных государственных гражданских служащих (далее - гражданские служащие) центрального аппарата Министерства иностранных дел Российской Федерации, дипломатических представительств и консульских учреждений Российской Федерации, представительств Российской Федерации при международных (межгосударственных, межправительственных) организациях (далее - загранучреждения), территориальных органов - представительств Министерства иностранных дел Российской Федерации на территории Российской Федерации (далее - территориальные органы) в соответствии с Федеральным законом от 27 мая 2003 г. N 58-ФЗ "О системе государственной службы Российской Федерации" (Собрание законодательства Российской Федерации, 2003, N 22, ст. 2063, N 46, ст. 4437; 2006, N 29, ст. 3123; 2007, N 49, ст. 6070; 2011, N 1, ст. 31, N 50, ст. 7337; 2013, N 19, ст. 2326) (далее - Федеральный закон N 58-ФЗ), Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации" (Собрание законодательства Российской Федерации, 2004, N 31, ст. 3215; 2006, N 6, ст. 636; 2007, N 10, ст. 1151; N 16, ст. 1828; N 49, ст. 6070; 2008, N 13, ст. 1186; N 30, ст. 3616; N 52, ст. 6235; 2009, N 29, ст. 3597, ст. 3624; N 48, ст. 5719; N 51, ст. 6810; 2011, N 1, ст. 31; N 27, ст. 3866; N 29, ст. 4295; N 48, ст. 6730; N 49, ст. 7333; N 50, ст. 7337; 2012, N 48, ст. 6744; N 50, ст. 6954; N 52, ст. 7571; N 53, ст. 7620, ст. 7652; 2013, N 14, ст. 1665; N 19, ст. 2326, ст. 2329; N 23, ст. 2874), Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173; ст. 4196; N 49, ст. 6409; 2011, N 23, 3263; N 31, ст. 4701; 2013, N 14, ст. 1651), Положением о Министерстве иностранных дел Российской Федерации, утвержденным Указом Президента Российской Федерации от 11 июля 2004 г. N 865 "Вопросы Министерства иностранных дел Российской Федерации" (Собрание законодательства Российской Федерации, 2004, N 28, ст. 2880; 2005, N 19, ст. 1782; N 43, ст. 4371, 2007, N 38, ст. 4511; 2008, N 37, ст. 4181; N 43, ст. 4921; 2009, N 1, ст. 91; N 45, ст. 5323; 2010, N 6, ст. 628; N 18, ст. 2213; N 19, ст. 2302; N 29, ст. 3906; 2012, N 29, ст. 4079; N 35, ст. 4773), Указом Президента Российской Федерации от 8 июля 2013 г. N 613 "Вопросы противодействия коррупции" (Российская газета, 10.07.2013, N 148), Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (Собрание законодательства Российской Федерации, 2005, N 23, ст. 2242; 2008, N 43, ст. 4921), постановлением Правительства Российской Федерации от 6 июля 2008 г. N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных" (Собрание законодательства Российской Федерации, 2008, N 28, ст. 3384; 2012, N 53, ст. 7958), постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (Собрание законодательства Российской Федерации, 2008, N 38, ст. 4320), постановлением Правительства Российской Федерации от 18 сентября 2012 г. N 940 "Об утверждении Правил согласования проектов решений ассоциаций, союзов и иных объединений операторов об определении дополнительных угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении определенных видов деятельности членами таких ассоциаций, союзов и иных объединений операторов, с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю" (Собрание законодательства Российской Федерации, 2012, N 39, ст. 5279), постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257).

2. В соответствии с пунктом 1 статьи 3 Федерального закона N 152-ФЗ под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация (далее - персональные данные).

3. Министерство иностранных дел Российской Федерации в соответствии с Федеральным законом N 152-ФЗ является оператором, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки персональных данных.

4. В приказе Министерства иностранных дел Российской Федерации определяются лица, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных гражданских служащих, замещающих должности федеральной государственной гражданской службы (далее - гражданская служба), предусмотренные перечнем должностей федеральных государственных гражданских служащих центрального аппарата Министерства иностранных дел Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение к настоящему Положению) (далее - уполномоченные лица) и несущие ответственность за нарушение режима защиты этих персональных данных.

5. Уполномоченные лица обеспечивают обработку персональных данных в соответствии с требованиями Федеральных законов N 79-ФЗ и N 152-ФЗ, других нормативных правовых актов Российской Федерации и несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

6. При получении, обработке, хранении и передаче персональных данных уполномоченные лица обязаны соблюдать следующие требования*:

7. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.

8. Реализация требований по обеспечению безопасности персональных данных в информационных системах возлагается на Департамент безопасности Министерства иностранных дел Российской Федерации совместно со структурными подразделениями Министерства иностранных дел Российской Федерации, эксплуатирующими эти системы.

9. Обеспечение безопасности персональных данных в информационных системах осуществляется в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

10. В соответствии со статьей 15 Федерального закона от 27 мая 2003 г. N 58-ФЗ "О системе государственной службы Российской Федерации" на основе персональных данных в Департаменте кадров Министерства иностранных дел Российской Федерации формируются и ведутся, в том числе на электронных носителях, реестры гражданских служащих, которые хранятся с обеспечением защиты от несанкционированного доступа и копирования.

11. Согласно пункту 10 Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденного Указом Президента Российской Федерации от 30 мая 2005 г. N 609, в личные дела гражданских служащих вносятся их персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с гражданской службы и необходимые для обеспечения деятельности Министерства иностранных дел Российской Федерации.

12. Персональные данные, а также иные сведения, содержащиеся в личных делах гражданских служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну **.

13. Ведение личных дел лиц, замещающих государственные должности, осуществляется в соответствии с Указом Президента Российской Федерации от 1 июня 1998 г. N 640 "О порядке ведения личных дел лиц, замещающих государственные должности Российской Федерации в порядке назначения и государственные должности федеральной государственной службы"***.

14. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера государственных служащих, их супругов (супруг) и несовершеннолетних детей размещаются на официальном сайте Министерства иностранных дел Российской Федерации и предоставляются общероссийским средствам массовой информации для опубликования в соответствии с Указом Президента Российской Федерации от 8 июля 2013 г. N 613 "Вопросы противодействия коррупции".