Приказ Минобороны России от 04.12.2019 № 707 · О персональных данных в Вооруженных Силах Российской Федерации · https://zakonbaza.com/prikaz-minoborony-2019-12-04-707/

Приказ Минобороны России от 04.12.2019 № 707

О персональных данных в Вооруженных Силах Российской Федерации

Действует 🔔 Следить в Telegram

Приказ Министра обороны Российской Федерации от 04.12.2019 № 707 "О персональных данных в Вооруженных Силах Российской Федерации"

Текст — по данным ИПС «Законодательство России». Проверено 15.10.2026 13:46. История редакций (2) · Скачать .doc · Печать

Приложения: Приложение № 1 · Приложение № 2 · Приложение № 3 · Приложение № 4 · Приложение № 5 · Приложение № 6 · Приложение № 7 · Приложение № 8 · Приложение № 9

МИНИСТР ОБОРОНЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ

Москва

4 декабря 2019 г. № 707

О персональных данных в Вооруженных Силах Российской Федерации

Зарегистрирован Минюстом России 17 марта 2020 г.

Регистрационный № 57762

(В редакции Приказа Министра обороны Российской Федерации от 06.06.2024 № 325)

В соответствии с подпунктом "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 (Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2014, № 37, ст. 4967), для осуществления мер, направленных на обеспечение выполнения обязанностей Вооруженных Сил Российской Федерации при обработке персональных данных, в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны, ПРИКАЗЫВАЮ:

ВРЕМЕННО ИСПОЛНЯЮЩИЙ ОБЯЗАННОСТИ
МИНИСТРА ОБОРОНЫ РОССИЙСКОЙ ФЕДЕРАЦИИ Р.Цаликов

1. Утвердить:#❝

Правила обработки персональных данных в Вооруженных Силах Российской Федерации (приложение № 1 к настоящему приказу);#❝

Правила осуществления в Вооруженных Силах Российской Федерации внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами (приложение № 2 к настоящему приказу);#❝

Правила работы с обезличенными данными в случае обезличивания персональных данных в Вооруженных Силах Российской Федерации (приложение № 3 к настоящему приказу);#❝

Перечень персональных данных, обрабатываемых в Вооруженных Силах Российской Федерации, в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций (приложение № 4 к настоящему приказу);#❝

Правила рассмотрения запросов субъектов персональных данных или их представителей в Вооруженных Силах Российской Федерации (приложение № 5 к настоящему приказу);#❝

Типовую форму согласия на обработку персональных данных субъектов персональных данных в Вооруженных Силах Российской Федерации (приложение № 6 к настоящему приказу);#❝

Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные Вооруженным Силам Российской Федерации (приложение № 7 к настоящему приказу);#❝

Типовое обязательство должностного лица, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним контракта (служебного контракта или трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных (служебных) обязанностей в Вооруженных Силах Российской Федерации (приложение № 8 к настоящему приказу);#❝

Должностной регламент ответственного за организацию обработки персональных данных в Вооруженных Силах Российской Федерации (приложение № 9 к настоящему приказу).#❝

2. Признать утратившими силу приказы Министра обороны Российской Федерации:#❝

от 16 июня 2012 г. № 1500 "Об утверждении Положения об обработке персональных данных в центральном аппарате Министерства обороны Российской Федерации" (зарегистрирован Министерством юстиции Российской Федерации 14 сентября 2012 г. № 25474);#❝

от 5 марта 2014 г. № 131 "О внесении изменений в Положение об обработке персональных данных в центральном аппарате Министерства обороны Российской Федерации, утвержденное приказом Министра обороны Российской Федерации от 16 июня 2012 г. № 1500" (зарегистрирован Министерством юстиции Российской Федерации 2 июня 2014 г., регистрационный № 32516);#❝

от 2 марта 2016 г. № 104 "О внесении изменений в Положение об обработке персональных данных в центральном аппарате Министерства обороны Российской Федерации, утвержденное приказом Министра обороны Российской Федерации от 16 июня 2012 г. № 1500" (зарегистрирован Министерством юстиции Российской Федерации 30 марта 2016 г., регистрационный № 41613).#❝

3. Контроль за выполнением настоящего приказа возложить на начальника Генерального штаба Вооруженных Сил Российской Федерации - первого заместителя Министра обороны Российской Федерации.#❝

Приложение № 1
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝

ПРАВИЛА
обработки персональных данных в Вооруженных Силах
Российской Федерации#❝

(В редакции Приказа Министра обороны Российской Федерации от 06.06.2024 № 325)

I. Общие положения#❝

1. Правила обработки персональных данных в Вооруженных Силах Российской Федерации (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах Российской Федерации (далее - Вооруженные Силы), сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.#❝

2. Настоящие Правила определяют политику Вооруженных Сил как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.#❝

3. Обработка персональных данных в Вооруженных Силах осуществляется с соблюдением принципов и условий, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2018, № 1, ст. 82) (далее - Федеральный закон "О персональных данных") и настоящими Правилами.#❝

В системе Вооруженных Сил операторами, осуществляющими обработку персональных данных в соответствии со статьей 3 Федерального закона "О персональных данных", являются Вооруженные Силы, органы военного управления, объединения, соединения, воинские части и организации Вооруженных Сил (далее - оператор).#❝

II. Категории субъектов персональных данных#❝

4. Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных:#❝

1) военнослужащих, федеральных государственных гражданских служащих и работников Вооруженных Сил;#❝

2) граждан, претендующих на замещение воинских должностей, должностей федеральной государственной гражданской службы и должностей работников Вооруженных Сил (далее - кандидаты);#❝

3) лиц, состоящих в родстве (свойстве) с субъектами персональных данных, указанными в подпунктах 1, 2 и 8 данного пункта, в случаях, предусмотренных законодательством Российской Федерации;#❝

4) уволенных из Вооруженных Сил военнослужащих в течение 5 лет со дня исключения их из списков личного состава Вооруженных Сил;#❝

5) граждан, уволенных из Вооруженных Сил, членов их семей*, предоставление социальных гарантий которым возложено на Министерство обороны Российской Федерации;#❝

6) граждан Российской Федерации, подлежащих воинскому учету;#❝

7) физических лиц и представителей организаций, обратившихся в Вооруженные Силы за предоставлением (исполнением) государственных услуг (функций);#❝

8) обучающихся в федеральных государственных общеобразовательных организациях, находящихся в введении Министерства обороны Российской Федерации (далее - общеобразовательные организации), а также кандидатов на поступления в общеобразовательные организации;#❝

9) граждан, обратившихся в Вооруженные Силы в соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (Собрание законодательства Российской Федерации, 2006, № 19, ст. 2060; 2018, № 53, ст. 8454);#❝

10) посетители объектов Вооруженных Сил;#❝

11) пользователи официальных сайтов Министерства обороны Российской Федерации в информационно-телекоммуникационной сети "Интернет";#❝

12) граждан, участвующих в конгрессно-выставочной деятельности. (Дополнение подпунктом - Приказ Министра обороны Российской Федерации от 06.06.2024 № 325)#❝

______________________________

* Пункт 5 статьи 2 Федерального закона от 27 мая 1998 г. № 76-ФЗ "О статусе военнослужащих" (Собрание законодательства Российской Федерации, 1998, № 22, ст. 2331; 2013, № 27, ст. 3477).#❝

III. Цели обработки персональных данных#❝

5. Обработка персональных данных организуется оператором в целях:#❝

1) предусмотренных международными договорами Российской Федерации или законом для осуществления и выполнения возложенных законодательством Российской Федерации на Вооруженные Силы функций, полномочий и обязанностей*;#❝

2) статистических, аналитических или иных исследовательских задач;#❝

3) обеспечения служебных и трудовых отношений, а также кадровой работы;#❝

4) обеспечения денежным довольствием военнослужащих, денежным содержанием федеральных государственных гражданских служащих и заработной платой работников Вооруженных Сил, обеспечения жилыми помещениями, медицинским обеспечением личного состава Вооруженных Сил, граждан, уволенных с военной службы в Вооруженных Силах, членов их семей и лиц, находящихся (находившихся) на их иждивении, а также предоставления им иных социальных гарантий;#❝

5) предоставления (исполнения) государственных услуг (функций);#❝

6) противодействия коррупции;#❝

7) оформления допуска к государственной тайне;#❝

8) осуществления воинского учета граждан Российской Федерации;#❝

9) осуществления военно-врачебной экспертизы в связи с поступлением на военную службу в Вооруженные Силы, ее прохождением и увольнением с нее;#❝

10) обеспечения своевременного и в полном объеме рассмотрения обращений граждан Российской Федерации в порядке, установленном Федеральным законом от 2 мая 2006 г. № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";#❝

11) соблюдения пропускного режима на объектах Вооруженных Сил;#❝

12) обработки обращений пользователей официальных сайтов Министерства обороны Российской Федерации в информационно-телекоммуникационной сети "Интернет", направленных в форме электронного документа;#❝

13) осуществления конгрессно-выставочной деятельности. (Дополнение подпунктом - Приказ Министра обороны Российской Федерации от 06.06.2024 № 325)#❝

______________________________

* Пункт 2 части 1 статьи 6 Федерального закона "О персональных данных".#❝

6. В целях, указанных в пункте 5 Правил, в Вооруженных Силах обрабатываются следующие персональные данные:#❝

1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилия, имя, отчество (при наличии), дата, причина их изменения);#❝

2) дата (число, месяц и год рождения) и место рождения;#❝

3) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;#❝

4) сведения о гражданстве (какого государства, если изменялось, то когда и по какой причине);#❝

5) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания (пребывания);#❝

6) номера телефонов (домашнего, служебного, сети подвижной радиотелефонной связи);#❝

7) адрес электронной почты;#❝

8) идентификационный номер налогоплательщика;#❝

9) реквизиты страхового свидетельства обязательного пенсионного страхования;#❝

10) реквизиты страхового медицинского полиса обязательного медицинского страхования;#❝

11) личный номер военнослужащего;#❝

12) сведения, содержащиеся в водительском удостоверении (серия, номер, кем и когда выдано);#❝

13) сведения об образовании (наименование образовательной организации и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании);#❝

14) сведения о наличии ученой степени, ученого звания (дата присвоения, реквизиты диплома, аттестата);#❝

15) реквизиты паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (при наличии);#❝

16) сведения о владении иностранными языками (какими);#❝

17) сведения о присвоении спортивного звания, спортивного разряда;#❝

18) фотографии, в том числе в форме цифровых данных; (В редакции Приказа Министра обороны Российской Федерации от 06.06.2024 № 325)#❝

19) сведения о национальной принадлежности и религиозных убеждениях;#❝

20) информация о проведенной государственной дактилоскопической регистрации;#❝

21) отношение к исполнению воинской обязанности, сведения, содержащиеся в документах воинского учета (для граждан, пребывающих в запасе Вооруженных Сил, и лиц, подлежащих призыву на военную службу);#❝

22) информация о прохождении военных сборов;#❝

23) реквизиты документа, подтверждающего право на меры социальной поддержки;#❝

24) сведения об участии в боевых действиях, нахождении в плену, полученных ранениях;#❝

25) сведения о наличии званий "Ветеран труда", "Ветеран военной службы", "Ветеран боевых действий" и реквизиты удостоверений, подтверждающих наличие указанных званий;#❝

26) занимаемая воинская должность (должность), с какого времени;#❝

27) классный чин федеральной государственной гражданской службы, воинское звание (кем и когда присвоены);#❝

28) сведения о присвоении квалификационного звания, классной квалификации (основание и дата присвоения);#❝

29) сведения о периодах военной службы, дающих право на исчисление выслуги лет на льготных условиях либо не засчитываемых в срок военной службы;#❝

30) сведения о трудовой деятельности (включая работу по совместительству, предпринимательскую деятельность и иную деятельность), сведения о прохождении военной (федеральной государственной гражданской) службы;#❝

31) сведения о врученных государственных наградах, иных наградах и знаках отличия (основание и дата награждения);#❝

32) сведения о военно-учетных специальностях;#❝

33) сведения о семейном положении (состав семьи);#❝

34) реквизиты свидетельств государственной регистрации актов гражданского состояния (номер и дата составления акта) и содержащиеся в них сведения;#❝

35) реквизиты свидетельства о рождении (усыновлении) детей (серия, номер, кем и когда выдано);#❝

36) сведения о наличии (отсутствии) жилых помещений, принадлежащих субъекту персональных данных на праве собственности;#❝

37) сведения о присвоенном регистрационном номере в реестре участников накопительно-ипотечной системы жилищного обеспечения военнослужащих;#❝

38) сведения, содержащиеся в выписке из домовой книги, копиях финансового лицевого счета;#❝

39) сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруг (супругов) и несовершеннолетних детей в соответствии с Федеральным законом от 25 декабря 2008 г. № 273-ФЗ "О противодействии коррупции" (Собрание законодательства Российской Федерации, 2008, № 52, ст. 6228; 2019, № 30, ст. 4153);#❝

40) сведения о счетах в банках и иных кредитных организациях (наименование банка или кредитной организации, номер счета и дата открытия), реквизиты банковских карт (номер карты);#❝

41) сведения о результатах медицинского освидетельствования (военно-врачебной экспертизы);#❝

42) сведения, содержащиеся в заключении медицинского учреждения о наличии (отсутствии) у гражданина заболевания, препятствующего поступлению на федеральную государственную гражданскую службу или ее прохождению, в соответствии с приказом Министерства здравоохранения и социального развития Российской Федерации от 14 декабря 2009 г. № 984н "Об утверждении Порядка прохождения диспансеризации государственными гражданскими служащими Российской Федерации и муниципальными служащими, перечня заболеваний, препятствующих поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению, а также формы заключения медицинского учреждения" (зарегистрирован Министерством юстиции Российской Федерации 29 декабря 2009 г., регистрационный № 15878);#❝

43) сведения, содержащиеся в справке об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, в соответствии с приказом Министерства здравоохранения и социального развития Российской Федерации от 26 августа 2011 г. № 989н "Об утверждении перечня медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, порядка получения и формы справки об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну" (зарегистрирован Министерством юстиции Российской Федерации 11 октября 2011 г., регистрационный № 22016);#❝

44) сведения о допуске к государственной тайне, оформленном за период работы, службы, учебы (форма, номер и дата);#❝

45) сведения о пребывании за границей (когда, где, с какой целью);#❝

46) фамилии, имена, отчества (при наличии), отца, матери, братьев, сестер, детей, супруга (супруги), в том числе бывших, субъекта персональных данных, а также супруги братьев и сестер, братьев и сестер супруга (супруги) (при изменении фамилии, имени, отчества (при наличии) - прежние фамилия, имя, отчество (при наличии), даты рождения;#❝

47) место рождения, место работы, адрес регистрации по месту жительства (месту пребывания), адрес фактического места жительства отца, матери, братьев, сестер, детей, супруга (супруги), в том числе бывших, субъекта персональных данных, а также супруги братьев и сестер, братьев и сестер супруга (супруги);#❝

48) сведения о постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство отце, матери, братьях, сестрах, детях, супруге, в том числе бывших супругах (фамилия, имя, отчество (при наличии), а также супруги братьев и сестер, братьев и сестер супруга (супруги), с какого времени проживают за границей);#❝

49) информация о наличии либо отсутствии судимости (в том числе снятой или погашенной);#❝

49¹) сведения о транспортных средствах (вид транспортного средства, год выпуска транспортного средства (при наличии), наименование марки и модели наземного транспортного средства (при наличии), государственный регистрационный знак, идентификационный номер (VIN) (при наличии);#❝

49²) информация о профессиональной деятельности (место работы (прохождения военной службы, государственной гражданской службы), номер и дата приказа о назначении на должность (воинскую должность), срок действия контракта о прохождении военной службы (служебного контракта о прохождении гражданской службы, трудового договора);#❝

49³) сведения о состоянии на учете (наблюдении) по поводу инфицирования вирусом иммунодефицита человека, психических расстройств, наркомании, алкоголизма, токсикомании, злоупотребления наркотическими средствами и другими токсическими веществами;#❝

49⁴) сведения об отбывании наказания в виде обязательных работ, исправительных работ, ограничения свободы, ареста или лишения свободы;#❝

49⁵) информация о категории, подкатегории транспортных средств, на право управления которыми выдано водительское удостоверение субъекту персональных данных;#❝

49⁶) сведения об обучении по очной форме обучения в образовательных организациях высшего образования по имеющим государственную аккредитацию программам бакалавриата, специалитета, магистратуры, программам подготовки научных и научно-педагогических кадров высшей квалификации;#❝

49⁷) сведения об обучении по очной форме обучения в профессиональных образовательных организациях по имеющим государственную аккредитацию образовательным программам среднего профессионального образования;#❝

49⁸) сведения о недвижимости (кадастровый номер объекта недвижимости, адрес объекта недвижимости (при наличии), вид вещного права на объект недвижимости);#❝

49⁹) сведения о воздушных транспортных средствах (вид воздушного судна, категория воздушного судна (при наличии);#❝

49¹⁰) сведения о водных транспортных средствах (вид водного транспортного средства, категория водного транспортного средства (при наличии);#❝

49¹¹) сведения о гражданах, имеющих право на отсрочку от призыва на военную службу по мобилизации;#❝

(Дополнение подпунктами 49¹ - 49¹¹ - Приказ Министра обороны Российской Федерации от 06.06.2024 № 325)

50) иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям их обработки*.#❝

______________________________

^* Части 4 и 5 статьи 5 Федерального закона "О персональных данных".#❝

7. В Вооруженных Силах для каждой цели обработки персональных данных, указанной в пункте 5 Правил, установлен следующий объем обрабатываемых персональных данных:#❝

1) для цели обработки персональных данных, указанной в подпункте 1 пункта 5 Правил, определяются содержание персональных данных, перечисленное в подпунктах 1 - 5, 13 - 17, 21, 22, 24, 26, 30 - 32, 41, 44 пункта 6 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах, указанные в подпунктах 1 - 8 пункта 4 Правил;#❝

2) для цели обработки персональных данных, указанной в подпункте 2 пункта 5 Правил, определяются содержание персональных данных, перечисленное в подпунктах 1 - 12, 14 - 22, 24 - 38, 41, 45 - 49 пункта 6 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах, указанные в подпунктах 1, 4, 6 и 8 пункта 4 Правил;#❝

3) для цели обработки персональных данных, указанной в подпункте 3 пункта 5 Правил, определяются содержание персональных данных, перечисленное в подпунктах 1 - 10, 13 - 16, 18, 21, 23, 24, 26 - 38, 42 - 49 пункта 6 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах, указанные в подпунктах 1 - 5 пункта 4 Правил;#❝

4) для цели обработки персональных данных, указанной в подпункте 4 пункта 5 Правил, определяются содержание персональных данных, перечисленное в подпунктах 1 - 3, 5, 6, 8, 9, 11, 18, 24, 28 - 30, 33 - 38, 50 пункта 6 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах, указанные в подпунктах 1, 3 и 5 пункта 4 Правил;#❝

5) для цели обработки персональных данных, указанной в подпункте 5 пункта 5 Правил, определяются содержание персональных данных, перечисленное в подпунктах 1 - 5, 50 пункта 6 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах, указанные в подпункте 7 пункта 4 Правил;#❝

6) для цели обработки персональных данных, указанной в подпункте 6 пункта 5 Правил, определяются содержание персональных данных, перечисленное в подпунктах 1, 2, 7 - 9, 26, 30, 36, 39, 40 пункта 6 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах, указанные в подпунктах 1 - 3 пункта 4 Правил;#❝

7) для цели обработки персональных данных, указанной в подпункте 7 пункта 5 Правил, определяются содержание персональных данных, перечисленное в подпунктах 1 - 5, 13 - 16, 18, 21, 30, 32, 33, 43 - 49 пункта 6 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах, указанные в подпунктах 1 - 3, 6 пункта 4 Правил;#❝

8) для цели обработки персональных данных, указанной в подпункте 8 пункта 5 Правил, определяются содержание персональных данных, перечисленное в подпунктах 1 - 6, 11 - 13, 18, 21, 22, 30, 32 - 34, 41, 44, 47 и 49¹ - 49¹¹ пункта 6 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах, указанные в подпункте 6 пункта 4 Правил; (В редакции Приказа Министра обороны Российской Федерации от 06.06.2024 № 325)#❝

9) для цели обработки персональных данных, указанной в подпункте 9 пункта 5 Правил, определяются содержание персональных данных, перечисленное в подпунктах 1 - 3, 9, 20, 24, 41 пункта 6 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах, указанные в подпунктах 1 - 3, 5 и 8 пункта 4 Правил;#❝

10) для цели обработки персональных данных, указанной в подпункте 10 пункта 5 Правил, определяются содержание персональных данных, перечисленное в подпунктах 1, 5, 6, 50 пункта 6 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах, указанные в подпункте 9 пункта 4 Правил;#❝

11) для цели обработки персональных данных, указанной в подпункте 11 пункта 5 Правил, определяются содержание персональных данных, перечисленное в подпунктах 1, 3 и 5 пункта 6 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах, указанные в подпункте 10 пункта 4 Правил;#❝

12) для цели обработки персональных данных, указанной в подпункте 12 пункта 5 Правил, определяются содержание персональных данных, перечисленное в подпунктах 1, 5 - 7 и 11 пункта 6 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах, указанные в подпункте 11 пункта 4 Правил;#❝

13) для цели обработки персональных данных, указанной в подпункте 13 пункта 5 Правил, определяются содержание персональных данных, перечисленное в подпунктах 1 - 4, 6, 7, 11, 14, 16, 18, 19, 26, 27, 31, 35, 41, 44, 49¹ и 50 пункта 6 Правил, и категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах, указанные в подпункте 12 пункта 4 Правил. (Дополнение подпунктом - Приказ Министра обороны Российской Федерации от 06.06.2024 № 325)#❝

IV. Обработка и защита персональных данных от несанкционированного доступа, неправомерного использования и утраты#❝

8. Обработка персональных данных оператором осуществляется при наличии письменного согласия субъекта персональных данных на обработку его персональных данных в соответствии со статьей 9 Федерального закона "О персональных данных", а также без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона "О персональных данных", при этом:#❝

1) обработка персональных данных в целях, указанных в подпункте 1 пункта 5 Правил, осуществляется без согласия субъекта персональных данных в соответствии с пунктом 2 части 1 статьи 6, пунктами 2.1, 7 части 2 статьи 10 и частью 2 статьи 11 Федерального закона "О персональных данных";#❝

2) обработка персональных данных в целях, указанных в подпункте 2 пункта 5 Правил, осуществляется без согласия субъекта персональных данных в соответствии с пунктом 9 части 1 статьи 6 Федерального закона "О персональных данных";#❝

3) обработка персональных данных в целях, указанных в подпункте 3 пункта 5 Правил, осуществляется при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с пунктом 1 части 1 статьи 6, пунктом 1 части 2 статьи 10 и частью 1 статьи 11 Федерального закона "О персональных данных";#❝

4) обработка персональных данных в целях, указанных в подпункте 4 пункта 5 Правил, осуществляется при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с пунктом 1 части 1 статьи 6 и без согласия субъекта персональных данных в соответствии с пунктом 6 части 1 статьи 6, пунктами 2.3, 3 и 4 части 2 статьи 10 Федерального закона "О персональных данных";#❝

5) обработка персональных данных в целях, указанных в подпункте 5 пункта 5 Правил, осуществляется без согласия субъекта персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона "О персональных данных";#❝

6) обработка персональных данных в целях, указанных в подпункте 6 пункта 5 Правил, осуществляется без согласия субъекта персональных данных в соответствии с пунктами 2 и 11 части 1 статьи 6 Федерального закона "О персональных данных";#❝

7) обработка персональных данных в целях, указанных в подпункте 7 пункта 5 Правил, осуществляется при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с пунктом 1 части 1 статьи 6 Федерального закона "О персональных данных";#❝

8) обработка персональных данных в целях, указанных в подпункте 8 пункта 5 Правил, осуществляется при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с пунктом 1 части 1 статьи 6 и без согласия субъекта персональных данных в соответствии с пунктом 2 части 1 статьи 6, пунктом 7 части 2 статьи 10 и частью 2 статьи 11 Федерального закона "О персональных данных";#❝

9) обработка персональных данных в целях, указанных в подпункте 9 пункта 5 Правил, осуществляется при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с пунктом 1 части 1 статьи 6 и без согласия субъекта персональных данных в соответствии с пунктом 4 части 2 статьи 10 Федерального закона "О персональных данных";#❝

10) обработка персональных данных в целях, указанных в подпункте 10 пункта 5 Правил, осуществляется без согласия субъекта персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона "О персональных данных";#❝

11) обработка персональных данных в целях, указанных в подпункте 11 пункта 5 Правил, осуществляется без согласия посетителей объектов Вооруженных Сил в соответствии с пунктом 7 части 1 статьи 6 Федерального закона "О персональных данных";#❝

12) обработка персональных данных в целях, указанных в подпункте 12 пункта 5 Правил, осуществляется при наличии полученного в электронной форме согласия субъекта персональных данных на обработку его персональных данных в соответствии с пунктом 1 части 1 статьи 6 Федерального закона "О персональных данных";#❝

13) обработка персональных данных в целях, указанных в подпункте 13 пункта 5 Правил, осуществляется при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в соответствии с подпунктом 8 части 1 статьи 6 Федерального закона "О персональных данных". (Дополнение подпунктом - Приказ Министра обороны Российской Федерации от 06.06.2024 № 325)#❝

9. Получение согласия в письменной форме субъекта персональных данных на обработку персональных данных осуществляется должностными лицами, указанными в перечне должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным в Вооруженных Силах (далее - должностные лица), утверждаемом в соответствии с подпунктом "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 (далее - постановление № 211), посредством предоставления субъектам персональных данных для ознакомления и подписания Типовой формы согласия на обработку персональных данных субъектов персональных данных в Вооруженных Силах Российской Федерации (приложение № 6 к настоящему приказу) (далее - Типовая форма согласия).#❝

9(1). Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от Типовой формы согласия (приложение № 6 к настоящему приказу) и должно соответствовать требованиям к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденным приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 февраля 2021 г. № 18 (зарегистрирован Министерством юстиции Российской Федерации 21 апреля 2021 г., регистрационный № 63204) (в соответствии с пунктом 1.1 приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 февраля 2021 г. № 18 данный акт действует до 1 сентября 2027 г.). (Дополнение пунктом - Приказ Министра обороны Российской Федерации от 06.06.2024 № 325)#❝

10. Данное субъектом персональных данных согласие на обработку персональных данных действует:#❝

для федеральных государственных гражданских служащих и работников Вооруженных Сил - со дня предоставления ими согласия на обработку персональных данных на время прохождения ими службы (работы);#❝

для военнослужащих - со дня предоставления ими согласия на обработку персональных данных на время прохождения ими военной службы, а также в течение 5 лет со дня исключения из списков личного состава Вооруженных Сил;#❝

для граждан, пребывающих в запасе Вооруженных Сил, - со дня предоставления ими согласия на обработку персональных данных до достижения ими предельного возраста пребывания в запасе, а также в течение 5 лет со дня снятия гражданина с воинского учета;#❝

для иных субъектов персональных данных - со дня предоставления ими согласия на обработку персональных данных до достижения целей обработки персональных данных.#❝

Действие данного субъектом персональных данных согласия на обработку персональных данных также прекращается в случае его отзыва субъектом персональных данных в соответствии с пунктом 12 Правил.#❝

11. Согласие на обработку персональных данных подписывается субъектом персональных данных в день рассмотрения и подписания им контракта о прохождении военной службы (служебного контракта, контракта, трудового договора) или в день предоставления уполномоченными должностными лицами Типовой формы согласия для рассмотрения и подписания субъектом персональных данных (его законным представителем).#❝

12. Подписанное субъектом персональных данных согласие на обработку персональных данных может быть отозвано субъектом персональных данных только посредством направления им письменного заявления (заявления в форме электронного документа, подписанного в соответствии с Федеральным законом от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи" (Собрание законодательства Российской Федерации, 2011, № 15, ст. 2036; 2016, № 26, ст. 3889) в орган военного управления, объединение, соединение, воинскую часть или организацию Вооруженных Сил (далее - воинская часть), где он проходит (проходил) военную службу (службу), осуществляет (осуществлял) трудовую деятельность либо предоставлял согласие на обработку персональных данных.#❝

13. При отказе субъекта персональных данных подписать согласие на обработку персональных данных должностные лица продолжают обработку персональных данных без согласия субъекта персональных данных по основаниям, указанным в пункте 8 Правил.#❝

14. Одновременно с предоставлением Типовой формы согласия субъекту персональных данных доводится под подпись Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные Вооруженным Силам Российской Федерации (приложение № 7 к настоящему приказу) (далее - Типовая форма разъяснения).#❝

15. Кандидатам, подписавшим Типовую форму согласия и (или) Типовую форму разъяснения и впоследствии заместившим воинские должности, должности федеральных государственных гражданских служащих, работников Вооруженных Сил или поступившим на обучение в общеобразовательные организации, указанные типовые формы для повторного рассмотрения и подтверждения (подписания) не представляются и названными лицами не подписываются, а включаются в их личные дела.#❝

16. При назначении военнослужащего, федерального государственного гражданского служащего или работника на должность, замещение которой предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, такому субъекту персональных данных подразделением (должностным лицом), на которое возложено ведение учета личного состава, доводится под подпись типовое обязательство должностного лица, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним контракта (служебного контракта или трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных (служебных) обязанностей в Вооруженных Силах Российской Федерации (приложение № 8 к настоящему приказу) (далее - Типовое обязательство).#❝

17. Оригиналы подписанных субъектами персональных данных (их законными представителями) Типовых форм согласия, Типовых форм разъяснения и Типовых обязательств хранятся в их личных делах, в том числе в личных делах кандидатов, которым было отказано в приеме на военную службу (службу), работу, и субъектам персональных данных (их законным представителям) не выдаются (не возвращаются), а также из указанных дел не изымаются.#❝

18. В случае подачи оператору субъектом персональных данных письменного заявления об отзыве субъектом персональных данных согласия на обработку его персональных данных уполномоченные должностные лица направляют субъекту персональных данных письменное извещение (письмо), в котором указывают, что оператор признает отозванной подписанное субъектом персональных данных согласие на обработку персональных данных, но при этом сохраняет за собой право на обработку персональных данных субъекта персональных данных в соответствии с пунктом 8 Правил.#❝

19. Если предоставление персональных данных субъектом персональных данных является обязательным требованием в соответствии с законодательством Российской Федерации, должностное лицо разъясняет субъекту персональных данных юридические последствия его отказа предоставить свои персональные данные и (или) дать согласие на их обработку. (В редакции Приказа Министра обороны Российской Федерации от 06.06.2024 № 325)#❝

20. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", должностные лица обязаны обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2 - 4, 8 части 1 статьи 6 Федерального закона "О персональных данных"*.#❝

______________________________

^* Часть 5 статьи 18 Федерального закона "О персональных данных".#❝

21. При осуществлении оператором записи персональных данных в информационных системах обеспечивается конфиденциальность персональных данных при их обработке как в указанных информационных системах, так и вне таких систем.#❝

22. Систематизация персональных данных осуществляется путем обработки и анализа накопленных сведений о субъектах персональных данных.#❝

23. Целью систематизации является обеспечение возможности в соответствии с заданным алгоритмом осуществлять поиск и доступ к персональным данным, зафиксированным на бумажных, электронных и магнитных носителях информации, а также содержащимся в картотеках (бумажных, электронных, магнитных) и базах данных, используемых в информационных системах персональных данных.#❝

24. Персональные данные, систематизированные в информационных системах персональных данных, подлежат накоплению для достижения полноты и достоверности обрабатываемых персональных данных.#❝

25. Накопление персональных данных осуществляется путем сбора их должностными лицами из различных источников информации, а также последующего внесения в них информации, касающейся субъектов персональных данных в связи с прохождением ими военной службы (службы), осуществлением трудовой деятельности, предоставлением (исполнением) государственных услуг (функций).#❝

26. Уточнение (обновление, изменение) персональных данных осуществляется путем выявления (подтверждения) наличия неточных персональных данных и последующего выполнения действий (операций) по их обновлению и изменению.#❝

27. Должностные лица, получившие доступ к персональным данным, для обеспечения законной передачи персональных данных в случаях, соответствующих целям обработки:#❝

1) осуществляют передачу персональных данных в пределах Вооруженных Сил;#❝

2) не предоставляют персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;#❝

3) данные в обще- в информационно- и иных средствах получения согласия предупреждают лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они переданы, а также требуют от этих лиц подтверждения того, что это правило соблюдено;#❝

4) письменной форме на распространяют персональные доступных источниках, в том числе телекоммуникационной сети "Интернет" массовой информации при доказательстве субъекта персональных данных в указанное распространение персональных данных с учетом выполнения требований, предъявляемых к таким персональным данным (в части их предназначения, содержания и непринадлежности к персональным данным, подлежащим обезличиванию), за исключением случаев обязательного распространения (опубликования) персональных данных в средствах массовой информации в соответствии с законодательством Российской Федерации;#❝

5) при передаче персональных данных в информационных системах персональных данных применяют технологии, обеспечивающие их защиту от несанкционированного (неправомерного или случайного) доступа, от уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе с использованием шифровальных (криптографических) средств, при этом обработку персональных данных в информационных системах персональных данных производят только в информационно-телекоммуникационных сетях, физически изолированных от информационно-телекоммуникационных сетей общего пользования, а их передачу по незащищенным каналам связи допускают только при использовании шифровальных (криптографических) средств.#❝

28. Субъект персональных данных имеет право на доступ к своим персональным данным, в том числе на получение копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации^*.#❝

______________________________

^* Часть 1 статьи 14 Федерального закона "О персональных данных".#❝

29. Обработка персональных данных без использования средств автоматизации осуществляется с учетом требований Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (Собрание законодательства Российской Федерации, 2008, № 38, ст. 4320).#❝

30. Обеспечение внешней защиты персональных данных достигается:#❝

установлением пропускного режима и особого порядка приема, учета и контроля посетителей;#❝

использованием технических средств охраны;#❝

применением программно-технических комплексов защиты информации, содержащейся на электронных и машинных носителях информации. (В редакции Приказа Министра обороны Российской Федерации от 06.06.2024 № 325)#❝

31. Обеспечение внутренней защиты персональных данных достигается:#❝

ограничением и регламентацией состава должностных лиц, должностные обязанности которых требуют доступа к персональным данным;#❝

избирательным и обоснованным распределением (разделением) доступа должностных лиц к персональным данным и материальным носителям информации, которые их содержат;#❝

рациональным размещением рабочих мест, на которых обрабатываются персональные данные, в целях исключения бесконтрольной обработки персональных данных;#❝

регулярными проверками должностных лиц на знание ими требований нормативных правовых актов Российской Федерации в области обработки персональных данных и обеспечения безопасности информации (защиты персональных данных);#❝

формированием условий, необходимых для работы с материальными носителями информации, базами персональных данных, в том числе персональными данными, содержащимися на машинных носителях информации, используемых в информационных системах персональных данных;#❝

утверждением списков (перечней) должностных лиц (субъектов персональных данных), имеющих право доступа в помещения, в которых обрабатываются и (или) хранятся персональные данные;#❝

выявлением нарушений при осуществлении обработки персональных данных, в том числе связанных с нарушением требований к защите персональных данных и обеспечению безопасности информации, а также их устранением;#❝

проведением профилактической работы с должностными лицами, имеющими доступ к персональным данным, направленной на предупреждение случаев несанкционированной передачи таких данных.#❝

32. При осуществлении обработки персональных данных без использования средств автоматизации должностные лица выполняют следующие действия:#❝

обеспечивают раздельное хранение персональных данных, обработка которых предусмотрена в различных целях, в том числе не допускают их фиксации на одном материальном носителе информации, если цели сбора или обработки персональных данных заведомо несовместимы, и обособляют персональные данные, в частности путем их записи в специальных разделах или на полях;#❝

создают условия, обеспечивающие сохранность персональных данных и исключение случаев несанкционированного (неправомерного или случайного) доступа к ним;#❝

производят уточнение персональных данных, подлежащих обработке, путем их обновления (изменения);#❝

осуществляют контроль в части, их касающейся, за соблюдением порядка отбора персональных данных к уничтожению, уничтожения и (или) обезличивания персональных данных.#❝

33. Организация защиты персональных данных при обработке в информационных системах персональных данных (с использованием средств автоматизации) осуществляется с учетом положений пунктов 34 - 43 настоящих Правил.#❝

34. Безопасность персональных данных при их обработке в информационных системах персональных данных должна обеспечиваться с помощью системы защиты персональных данных, нейтрализующей угрозы безопасности персональных данных, актуальные при их обработке, путем исключения несанкционированного доступа к персональным данным (далее - система защиты персональных данных).#❝

35. Система защиты персональных данных оператором включает организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, а также современные информационные технологии, применяемые в информационных системах персональных данных.#❝

36. При обработке персональных данных в информационных системах персональных данных применяются меры по обеспечению их безопасности, установленные приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (зарегистрирован Министерством юстиции Российской Федерации 14 мая 2013 г., регистрационный № 28375) (с изменениями, внесенными приказом Федеральной службы по техническому и экспортному контролю от 23 марта 2017 г. № 49 (зарегистрирован Министерством юстиции Российской Федерации 25 апреля 2017 г., регистрационный № 46487).#❝

37. Определение типа угроз безопасности персональных данных, актуальных при их обработке в информационных системах персональных данных, производится в соответствии с пунктом 5 части 1 статьи 18.1 и части 5 статьи 19 Федерального закона "О персональных данных" с учетом оценки возможного вреда, к которому могут привести указанные угрозы.#❝

38. Требуемый уровень защищенности персональных данных при их обработке в информационных системах персональных данных обеспечивается в соответствии с требованиями к защите информации, определяемыми в соответствии с частью 5 статьи 16 Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3448; 2019, № 18, ст. 2214), а также требованиями к защите персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257).#❝

39. Для обеспечения требуемого уровня защищенности персональных данных, в том числе биометрических персональных данных, соответствующего требованиям к защите персональных данных, применяются следующие организационные, технические и иные меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных:#❝

определение по каждой информационной системе персональных данных, эксплуатируемой в воинской части, решением командира (руководителя, начальника) должностного лица, ответственного за эксплуатацию (обеспечение функционирования) и выполнение мер по обеспечению безопасности персональных данных при их обработке;#❝

организация режима обеспечения безопасности помещений, в которых размещены информационные системы персональных данных, препятствующего неконтролируемому проникновению или пребыванию в этих помещениях посторонних лиц, не имеющих права доступа в эти помещения;#❝

осуществление учета машинных носителей информации, а также выполнение мер, направленных на обеспечение их сохранности;#❝

организация режима доступа к обрабатываемым персональным данным в информационных системах персональных данных;#❝

осуществление мониторинга обработки персональных данных для обнаружения фактов несанкционированного доступа к ним, выявление модифицированных или уничтоженных персональных данных вследствие несанкционированного доступа к ним для их последующего восстановления;#❝

применение в информационных системах персональных данных только технических и программных средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации;#❝

осуществление оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;#❝

осуществление внутреннего контроля принимаемых мер по обеспечению безопасности персональных данных, в том числе выполнения требуемого уровня защищенности информационных систем персональных данных и персональных данных, обрабатываемых без использования средств автоматизации;#❝

осуществление мониторинга информационных потоков в информационных системах обработки персональных данных для обнаружения, предупреждения и ликвидации последствий компьютерных атак на них, а также меры реагирования на компьютерные инциденты. (Дополнение абзацем - Приказ Министра обороны Российской Федерации от 06.06.2024 № 325)#❝

40. В целях обеспечения надлежащей эксплуатации информационных систем персональных данных в Вооруженных Силах осуществляется:#❝

определение уровней защищенности персональных данных в информационных системах в соответствии с Требованиями к защите персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";#❝

проведение комплекса организационных и технических мер по обеспечению безопасности персональных данных с учетом уровня защищенности персональных данных в информационных системах и актуальных угроз безопасности персональных данных (при их обработке в информационных системах персональных данных) в виде системы защиты персональных данных в соответствии с требованиями законодательства Российской Федерации в области обеспечения безопасности информации, в том числе в связи с использованием в Вооруженных Силах информационно-телекоммуникационной сети "Интернет"^*;#❝

______________________________

^* Указ Президента Российской Федерации от 17 марта 2008 г. № 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена" (Собрание законодательства Российской Федерации, 2008, № 12, ст. 1110; 2015, № 21, ст. 3092), Указ Президента Российской Федерации от 22 мая 2015 г. № 260 "О некоторых вопросах информационной безопасности Российской Федерации" (Собрание законодательства Российской Федерации, 2015, № 21, ст. 3092).#❝

информирование оператором в течение 24 часов Ведомственного центра мониторинга Министерства обороны Российской Федерации государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации* о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, включая сведения о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также в течение 72 часов - о результатах внутреннего расследования выявленного инцидента. (Дополнение абзацем - Приказ Министра обороны Российской Федерации от 06.06.2024 № 325)#❝

______________________________

* Статья 5 Федерального закона от 26 июля 2017 г. № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации. (Дополнение сноской - Приказ Министра обороны Российской Федерации от 06.06.2024 № 325)#❝

41. Выбор средств защиты информации для системы защиты персональных данных осуществляется оператором в соответствии с нормативными правовыми актами, принятыми в соответствии с частью 4 статьи 19 Федерального закона "О персональных данных".#❝

42. Вывод на печать документов, содержащих персональные данные, с помощью средств автоматизации, входящих или не входящих в состав информационных систем персональных данных, допускается в целях обработки в связи с исполнением служебных (трудовых) обязанностей, в том числе для передачи их печатных копий субъектам персональных данных, персональные данные которых они содержат, либо должностным лицам, допущенным к обработке персональных данных.#❝

43. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом^*.#❝

______________________________

^* Пункт 4 статьи 21 Федерального закона "О персональных данных".#❝

V. Хранение персональных данных, сроки их обработки и хранения#❝

44. Хранение персональных данных осуществляется на бумажном носителе в воинских частях, в функции которых входит обработка персональных данных, и в электронном виде в автоматизированных электронных системах.#❝

45. Сроки обработки и хранения персональных данных в Вооруженных Силах определяются в соответствии с законодательством Российской Федерации.#❝

Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения персональных данных на бумажных носителях.#❝

46. Если сроки обработки и хранения персональных данных не установлены федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, то обработка и хранение персональных данных субъектов, персональные данные которых обрабатываются в воинской части, осуществляются не дольше, чем этого требуют цели их обработки и хранения**.#❝

______________________________

* Пункт 7 статьи 5 Федерального закона "О персональных данных".#❝

47. Персональные данные при их обработке, осуществляемой без использования автоматизированных информационных систем, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях.#❝

Хранение персональных данных, обработка которых осуществляется в различных целях, определенных настоящими Правилами, осуществляется раздельно на разных материальных носителях персональных данных.#❝

VI. Уничтожение персональных данных при достижении целей обработки или при наступлении иных законных оснований#❝

48. Уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом "О персональных данных".#❝

Уничтожение персональных данных осуществляется в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных*.#❝

______________________________

* Статья 7 Федерального закона "О персональных данных".#❝

49. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных прекращается их обработка и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, они уничтожаются в срок, не превышающий 30 дней с даты поступления указанного отзыва.#❝

В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий 10 рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, действующим по поручению оператора), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона "О персональных данных". Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. (Дополнение абзацем - Приказ Министра обороны Российской Федерации от 06.06.2024 № 325)#❝

50. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 48 и 49 настоящих Правил, осуществляется блокирование таких персональных данных или обеспечивается их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивается уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами. (В редакции Приказа Министра обороны Российской Федерации от 06.06.2024 № 325)#❝

51. Уничтожение документов, содержащих персональные данные, производится путем сжигания, стирания с материальных носителей или с помощью бумагорезательной машины.#❝

Уничтожение электронных носителей, содержащих персональные данные, производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.#❝

Результаты уничтожения носителей персональных данных оформляются актом об их уничтожении, который хранится в течение одного года после уничтожения в структурном подразделении (должностным лицом) воинской части, осуществляющем обработку персональных данных.#❝

52. Архивные документы, содержащие персональные данные на бумажном носителе, по истечении срока хранения в воинских частях передаются на хранение в Центральный архив Министерства обороны Российской Федерации.#❝

VII. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных#❝

53. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Вооруженных Силах проводятся следующие процедуры:#❝

осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (приложение № 2 к настоящему приказу);#❝

организация и проведение периодических проверок условий обработки персональных данных, определение по результатам указанных проверок мер, необходимых для устранения выявленных нарушений в соответствии с подпунктом "д" пункта 1 постановления № 211;#❝

оценка вреда, который может быть причинен субъектам персональных данных;#❝

прекращение обработки персональных данных при достижении конкретных целей, определенных настоящими Правилами;#❝

недопущение обработки персональных данных, не совместимой с целями сбора персональных данных, объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;#❝

соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Устранение избыточности состава, содержания, объема обрабатываемых персональных данных заявленным целям;#❝

обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;#❝

уничтожение или обезличивание обрабатываемых персональных данных при достижении целей обработки или в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено Федеральным законом "О персональных данных".#❝

Приложение № 2
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝

ПРАВИЛА
осуществления в Вооруженных Силах Российской Федерации внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ
"О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами#❝

1. Правила осуществления в Вооруженных Силах Российской Федерации внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами (далее - Правила), определяют процедуру, направленную на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.#❝

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Вооруженных Силах Российской Федерации (далее - Вооруженные Силы) командирами (начальниками, руководителями) органов военного управления, объединений, соединений, воинских частей или организаций Вооруженных Сил (далее - воинские части) организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам (далее - проверки).#❝

3. Проверки проводятся комиссией по организации обработки и защиты персональных данных либо должностными лицами, ответственными за организацию обработки персональных данных (далее - комиссия) в воинской части.#❝

4. Приказом командира (начальника, руководителя) воинской части создается комиссия, в состав которой включаются должностное лицо, ответственное за организацию обработки персональных данных, а также должностные лица, осуществляющие обработку персональных данных либо имеющие доступ к персональным данным.#❝

5. Проверки проводятся на основании ежегодного плана проверок воинской части (далее - план, плановые проверки соответственно) не реже одного раза в год, а также по решению командира (начальника, руководителя) воинской части на основании поступившего заявления субъекта персональных данных или его законного представителя о нарушении законодательства Российской Федерации в области персональных данных (далее - заявление, внеплановые проверки соответственно).#❝

В плане по каждой проверке устанавливаются объект и предмет проверки, проверяемый период, срок ее проведения и ответственный исполнитель.#❝

6. Срок проведения плановой проверки не должен превышать 30 рабочих дней со дня принятия решения командира (начальника, руководителя) воинской части о ее проведении.#❝

7. Члены комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.#❝

8. По окончании каждой проверки председатель комиссии докладывает о результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, командиру (начальнику, руководителю) воинской части.#❝

9. Проведение внеплановой проверки организуется в течение 5 рабочих дней с момента поступления заявления.#❝

Срок проведения внеплановой проверки составляет не более 10 рабочих дней, при этом срок внеплановой проверки исчисляется со дня регистрации заявления.#❝

10. Письменный ответ субъекту персональных данных, подавшему заявление, направляется в течение 5 рабочих дней со дня окончания проверки.#❝

Приложение № 3
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝

ПРАВИЛА
работы с обезличенными данными в случае обезличивания персональных данных в Вооруженных Силах Российской Федерации#❝

1. Правила работы с обезличенными данными в случае обезличивания персональных данных в Вооруженных Силах Российской Федерации (далее - Правила) определяют порядок работы с обезличенными данными в органах военного управления, объединениях, соединениях, воинских частях и организациях Вооруженных Сил Российской Федерации (далее - воинские части).#❝

2. Обезличивание персональных данных* проводится в целях ведения статистического учета и отчетности, снижения ущерба от разглашения персональных данных, повышения уровня защищенности информационных систем, если иное не предусмотрено законодательством Российской Федерации.#❝

______________________________

^* В соответствии со статьей 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" под обезличиванием персональных данных понимается действие, в результате которого невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.#❝

Обезличенные данные обрабатываются с использованием или без использования средств автоматизации.#❝

3. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. № 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован Министерством юстиции Российской Федерации 10 сентября 2013 г., регистрационный № 29935).#❝

4. Обработка обезличенных данных с использованием средств автоматизации осуществляется с соблюдением (использованием):#❝

парольной и антивирусной защиты;#❝

требований к резервному копированию;#❝

требований к работе со съемными носителями (при их использовании);#❝

порядка доступа в помещения, в которых осуществляется хранение и (или) ведется обработка обезличенных данных.#❝

5. При хранении обезличенных данных требуется:#❝

организовать раздельное хранение обезличенных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;#❝

обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.#❝

6. При обработке обезличенных данных в автоматизированных информационных системах обеспечивается соблюдение Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 (далее - Требования), а также организационных и технических мер защиты информации, реализуемых в рамках системы защиты информации информационной системы, определенных приказами Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. № 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (зарегистрирован Министерством юстиции Российской Федерации 31 мая 2013 г., регистрационный № 28608) (с изменениями, внесенными приказом Федеральной службы по техническому и экспортному контролю от 15 февраля 2017 г. № 27 (зарегистрирован Министерством юстиции Российской Федерации 14 марта 2017 г., регистрационный № 45933) и от 18 февраля 2013 г. № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (зарегистрирован Министерством юстиции Российской Федерации 14 мая 2013 г., регистрационный № 28375) (с изменениями, внесенными приказом Федеральной службы по техническому и экспортному контролю от 23 марта 2017 г. № 49 (зарегистрирован Министерством юстиции Российской Федерации 25 апреля 2017 г., регистрационный № 46487) с учетом уровней защищенности персональных данных, определенных для автоматизированных информационных систем, в которых осуществляется обработка персональных данных^*.#❝

7. Обезличивание персональных данных осуществляется по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом "О персональных данных".#❝

______________________________

^* Пункт 8 Требований.#❝

Приложение № 4
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝

ПЕРЕЧЕНЬ
персональных данных, обрабатываемых в Вооруженных Силах Российской Федерации, в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций#❝

(В редакции Приказа Министра обороны Российской Федерации от 06.06.2024 № 325)

В целях, указанных в пункте 5 Правил обработки персональных данных в Вооруженных Силах Российской Федерации (приложение № 1 к настоящему приказу), обрабатываются следующие категории персональных данных:#❝

2) дата (число, месяц и год рождения) и место рождения;#❝

4) сведения о гражданстве (какого государства, если изменялось, то когда и по какой причине);#❝

6) номера телефонов (домашнего, служебного, сети подвижной радиотелефонной связи);#❝

7) адрес электронной почты;#❝

8) идентификационный номер налогоплательщика;#❝

9) реквизиты страхового свидетельства обязательного пенсионного страхования;#❝

10) реквизиты страхового медицинского полиса обязательного медицинского страхования;#❝

11) личный номер военнослужащего;#❝

12) сведения, содержащиеся в водительском удостоверении (серия, номер, кем и когда выдано);#❝

14) сведения о наличии ученой степени, ученого звания (дата присвоения, реквизиты диплома, аттестата);#❝

16) сведения о владении иностранными языками (какими);#❝

17) сведения о присвоении спортивного звания, спортивного разряда;#❝

18) фотографии (для формирования личного дела, оформления служебного удостоверения, формирования анкет, установленных законодательством Российской Федерации);#❝

19) сведения о национальной принадлежности и религиозных убеждениях;#❝

20) информация о проведенной государственной дактилоскопической регистрации;#❝

22) информация о прохождении военных сборов;#❝

23) реквизиты документа, подтверждающего право на меры социальной поддержки;#❝

24) сведения об участии в боевых действиях, нахождении в плену, полученных ранениях;#❝

26) занимаемая воинская должность (должность), с какого времени;#❝

27) классный чин федеральной государственной гражданской службы, воинское звание (кем и когда присвоены);#❝

28) сведения о присвоении квалификационного звания, классной квалификации (основание и дата присвоения);#❝

32) сведения о военно-учетных специальностях;#❝

33) сведения о семейном положении (состав семьи);#❝

35) реквизиты свидетельства о рождении (усыновлении) детей (серия, номер, кем и когда выдано);#❝

38) сведения, содержащиеся в выписке из домовой книги, копиях финансового лицевого счета;#❝

41) сведения о результатах медицинского освидетельствования (военно-врачебной экспертизы);#❝

45) сведения о пребывании за границей (когда, где, с какой целью);#❝

49) информация о наличии либо отсутствии судимости (в том числе снятой или погашенной);#❝

49¹¹) сведения о гражданах, имеющих право на отсрочку от призыва на военную службу по мобилизации;#❝

(Дополнение подпунктами 49¹ - 49¹¹ - Приказ Министра обороны Российской Федерации от 06.06.2024 № 325)

50) иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям их обработки.#❝

Приложение № 5
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝

ПРАВИЛА
рассмотрения запросов субъектов персональных данных или их представителей в Вооруженных Силах Российской Федерации#❝

(В редакции Приказа Министра обороны Российской Федерации от 06.06.2024 № 325)

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в Вооруженных Силах Российской Федерации как оператора, осуществляющего обработку персональных данных (далее - оператор), разработаны в соответствии с Федеральным законом от 7 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") и перечнем мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденным постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211.#❝

2. Настоящие Правила определяют порядок рассмотрения запросов субъектов персональных данных или их представителей, обработка персональных данных которых осуществляется оператором.#❝

3. Субъект персональных данных или его представитель имеет право:#❝

получать информацию, касающейся обработки его персональных данных, указанной в части 7 статьи 14 Федерального закона "О персональных данных";#❝

требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.#❝

4. Право субъекта персональных данных или его представителя на доступ к его персональным данным может быть ограничено в случаях, указанных в части 8 статьи 14 Федерального закона "О персональных данных".#❝

5. Сведения, указанные в части 7 статьи 14 Федерального закона "О персональных данных", предоставляются субъекту персональных данных или его представителю в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных^*.#❝

______________________________

^* Часть 2 статьи 14 Федерального закона "О персональных данных".#❝

6. Сведения предоставляются субъекту персональных данных или его представителю при их обращении либо при получении от него запроса.#❝

7. Запрос должен содержать сведения, указанные в части 3 статьи 14 Федерального закона "О персональных данных". Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.#❝

8. При получении оператором запроса субъекта персональных данных или его представителя осуществляется:#❝

1) информирование субъекта персональных данных или его представителя о наличии его персональных данных, а также о возможности предоставления ознакомления с этими персональными данными в течение 10 дней с даты получения запроса субъекта персональных данных или его представителя**; (В редакции Приказа Министра обороны Российской Федерации от 06.06.2024 № 325)#❝

Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации; (Дополнение абзацем - Приказ Министра обороны Российской Федерации от 06.06.2024 № 325)#❝

______________________________

** Часть 1 статьи 20 Федерального закона "О персональных данных".#❝

2) предоставление безвозмездно субъекту персональных данных или его представителю возможности ознакомления с персональными данными, относящимися к этому субъекту персональных данных.#❝

В случае отказа в предоставлении сведений о наличии персональных данных оператором направляется субъекту персональных данных или его представителю в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона "О персональных данных" или иного федерального закона, являющийся основанием для такого отказа, в срок, не превышающий 10 дней с даты получения запроса субъекта персональных данных или его представителя*. (В редакции Приказа Министра обороны Российской Федерации от 06.06.2024 № 325)#❝

Оператором осуществляется в срок, не превышающий 7 рабочих дней со дня предоставления субъектом персональных данных или его представителем:#❝

сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, - внесение необходимых изменений в обрабатываемые персональные данные;#❝

сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, - уничтожение обрабатываемых персональных данных.#❝

Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы^**.#❝

______________________________

^* Часть 2 статьи 20 Федерального закона "О персональных данных".#❝

^** Часть 3 статьи 20 Федерального закона "О персональных данных".#❝

Приложение № 6
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝

ТИПОВАЯ ФОРМА
согласия на обработку персональных данных субъектов персональных данных в Вооруженных Силах Российской Федерации#❝

Я, гражданин(ка) ______________________________________________________,#❝

(фамилия, имя, отчество (последнее - при наличии)#❝

паспорт серия ________________ № ___________________________________________#❝

выдан ____________________________________________________________________,#❝

(кем, когда)#❝

зарегистрированный(ая) по адресу: ___________________________________________,#❝

в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам ________________________________________________________#❝

(наименование органа военного управления, объединения, соединения,#❝

__________________________________________________________________________

воинские части и организации Вооруженных Сил Российской Федерации)#❝

расположенного(ой) по адресу: _______________________________________________,#❝

на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) следующих персональных данных ____________________________________________
__________________________________________________________________________:#❝

(фамилия, имя, отчество (последнее - при наличии) при недееспособности субъекта персональных данных)#❝

2) дата (число, месяц и год рождения) и место рождения;#❝

4) сведения о гражданстве (какого государства, если изменялось, то когда и по какой причине);#❝

6) номера телефонов (домашнего, служебного, сети подвижной радиотелефонной связи);#❝

7) адрес электронной почты;#❝

8) идентификационный номер налогоплательщика;#❝

9) реквизиты страхового свидетельства обязательного пенсионного страхования;#❝

10) реквизиты страхового медицинского полиса обязательного медицинского страхования;#❝

11) личный номер военнослужащего;#❝

12) сведения, содержащиеся в водительском удостоверении (серия, номер, кем и когда выдано);#❝

14) сведения о наличии ученой степени, ученого звания (дата присвоения, реквизиты диплома, аттестата);#❝

16) сведения о владении иностранными языками (какими);#❝

17) сведения о присвоении спортивного звания, спортивного разряда;#❝

19) сведения о национальной принадлежности и религиозных убеждениях;#❝

20) информация о проведенной государственной дактилоскопической регистрации;#❝

22) информация о прохождении военных сборов;#❝

23) реквизиты документа, подтверждающего право на меры социальной поддержки;#❝

24) сведения об участии в боевых действиях, нахождении в плену, полученных ранениях;#❝

26) занимаемая воинская должность (должность), с какого времени;#❝

27) классный чин федеральной государственной гражданской службы, воинское звание (кем и когда присвоены);#❝

28) сведения о присвоении квалификационного звания, классной квалификации (основание и дата присвоения);#❝

32) сведения о военно-учетных специальностях;#❝

33) сведения о семейном положении (состав семьи);#❝

35) реквизиты свидетельства о рождении (усыновлении) детей (серия, номер, кем и когда выдано);#❝

38) сведения, содержащиеся в выписке из домовой книги, копиях финансового лицевого счета;#❝

41) сведения о результатах медицинского освидетельствования (военно-врачебной экспертизы);#❝

45) сведения о пребывании за границей (когда, где, с какой целью);#❝

49) информация о наличии либо отсутствии судимости (в том числе снятой или погашенной);#❝

Я ознакомлен(а), что:#❝

1) настоящее согласие действует для:#❝

федеральных государственных гражданских служащих и работников Вооруженных Сил - со дня подписания ими согласия на обработку персональных данных на время прохождения ими службы (работы);#❝

военнослужащих - со дня подписания ими согласия на обработку персональных данных на время прохождения ими военной службы, а также в течение 5 лет со дня исключения из списков личного состава Вооруженных Сил;#❝

граждан, пребывающих в запасе Вооруженных Сил, - со дня подписания ими согласия на обработку персональных данных до достижения ими предельного возраста пребывания в запасе, а также в течение 5 лет со дня исключения гражданина с воинского учета;#❝

иных субъектов персональных данных - со дня подписания ими согласия на обработку персональных данных до достижения целей обработки персональных данных;#❝

2) настоящее согласие может быть отозвано на основании письменного заявления субъекта персональных данных в произвольной форме;#❝

3) в случае отзыва настоящего согласия Вооруженные Силы вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных".#❝

Дата начала обработки персональных данных:#❝

"__"________ 20__ г.

_______________________________

(подпись, инициал имени, фамилия)

Приложение № 7
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝

ТИПОВАЯ ФОРМА
разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные Вооруженным Силам Российской Федерации#❝

Мне, ________________________________________________________________,#❝

(фамилия, имя, отчество (последнее - при наличии) #❝

разъяснены юридические последствия отказа предоставить свои персональные данные уполномоченным должностным лицам Вооруженных Сил Российской Федерации (далее - Вооруженные Силы).#❝

В соответствии с федеральными законами от 28 марта 1998 г. № 53-ФЗ "О воинской обязанности и военной службе" (Собрание законодательства Российской Федерации, 1998, № 13, ст. 1475; 2019, № 22, ст. 2673), от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации" (Собрание законодательства Российской Федерации, 2004, № 31, ст. 3215; 2019, № 18, ст. 2223), от 29 декабря 2012 г. № 273-ФЗ "Об образовании в Российской Федерации" (Собрание законодательства Российской Федерации, 2012, № 53 (ч. I), ст. 7598; 2019, № 30, ст. 4134), Трудовым кодексом Российской Федерации (Собрание законодательства Российской Федерации, 2002, № 1, ст. 3; 2019, № 46, ст. 6418), Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. № 609 (Собрание законодательства Российской Федерации, 2005, № 23, ст. 2242; 2019, № 30, ст. 4291), Вооруженными Силами определен перечень персональных данных, которые субъект персональных данных обязан предоставить уполномоченным лицам Вооруженных Сил в связи с поступлением, прохождением и увольнением с военной службы, федеральной государственной гражданской службы и работы в Вооруженных Силах, обучением в федеральных государственных общеобразовательных организациях, находящихся в введении Министерства обороны Российской Федерации.#❝

"__"________ 20__ г.

_______________________________

(подпись, инициал имени, фамилия)

Приложение № 8
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО
должностного лица, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним контракта (служебного контракта или трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных (служебных) обязанностей в Вооруженных Силах Российской Федерации#❝

Я, ___________________________________________________________________,#❝

(фамилия, имя, отчество (последнее - при наличии)#❝

обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных (служебных) обязанностей, в случае расторжения со мной контракта (служебного контракта, трудового договора).#❝

В соответствии со статьей 7 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.#❝

Положения законодательства Российской Федерации, предусматривающие ответственность за нарушение требований Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", мне разъяснены.#❝

"__"________ 20__ г.

_______________________________

(подпись, инициал имени, фамилия)

Приложение № 9
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝

ДОЛЖНОСТНОЙ РЕГЛАМЕНТ
ответственного за организацию обработки персональных данных в Вооруженных Силах Российской Федерации#❝

1. Ответственный за организацию обработки персональных данных обязан:#❝

организовывать принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных^*;#❝

______________________________

* Часть 1 статьи 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных".#❝

доводить личному составу органа военного управления, объединения, соединения, воинской части и организации Вооруженных Сил Российской Федерации (далее - воинская часть), где проходит военную службу (службу, работу) ответственный за организацию обработки персональных данных, положения законодательства Российской Федерации, нормативных правовых актов Российской Федерации и Министерства обороны Российской Федерации в области персональных данных;#❝

осуществлять в пределах компетенции контроль за соблюдением личным составом воинской части требований законодательства Российской Федерации, нормативных правовых актов Российской Федерации и Министерства обороны Российской Федерации в области персональных данных;#❝

организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей;#❝

принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных (в случае нарушения требований к защите персональных данных);#❝

незамедлительно информировать командира (начальника, руководителя) воинской части о нарушениях, выявленных при обработке, хранении и использовании персональных данных.#❝

2. Ответственный за обработку персональных данных имеет право доступа к информации, касающейся обработки персональных данных в воинской части и включающей:#❝

цели обработки персональных данных;#❝

категории обрабатываемых персональных данных;#❝

категории субъектов персональных данных, персональные данные которых обрабатываются;#❝

правовые основания обработки персональных данных;#❝

перечень действий с персональными данными, общее описание используемых способов обработки персональных данных;#❝

дату начала обработки персональных данных;#❝

срок или условия прекращения обработки персональных данных.#❝

3. Ответственный за обработку персональных данных несет ответственность за ненадлежащее выполнение функций по организации обработки персональных данных в соответствии с законодательством Российской Федерации в области персональных данных.#❝

О каких нормах

и ещё 4

К документу

Нормы, которые ссылаются 4

Документы того же органа рядом по дате

Об утверждении Правил внутреннего распорядка на гауптвахте для военнослужащих Вооруженных Сил Российской Федерации, подозреваемых и обвиняемых в совер — Приказ Минобороны России от 09.11.2019 № 650
Об утверждении Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение отдельных должностей, и ра — Приказ Минобороны России от 14.11.2019 № 666
Об утверждении Перечня воинских должностей, должностей федеральной государственной гражданской службы в Министерстве обороны Российской Федерации, дол — Приказ Минобороны России от 21.11.2019 № 685
О внесении изменения в пункт 2 Порядка и сроков представления организациями, выполняющими государственный оборонный заказ, в которых созданы военные п — Приказ Минобороны России от 21.11.2019 № 686
Об определении Порядка обеспечения денежным довольствием военнослужащих Вооруженных Сил Российской Федерации и предоставления им и членам их семей отд — Приказ Минобороны России от 06.12.2019 № 727
О внесении изменений в Руководство по продовольственному обеспечению военнослужащих Вооруженных Сил Российской Федерации и некоторых других категорий — Приказ Минобороны России от 17.12.2019 № 746
О внесении изменения в пункт 1 приказа Министра обороны Российской Федерации от 13 июля 2017 г. № 438 "Об определении размера выплаты продовольственно — Приказ Минобороны России от 22.01.2020 № 16
О внесении изменений в Инструкцию о порядке допуска к государственной тайне военнослужащих, лиц гражданского персонала Вооруженных Сил Российской Феде — Приказ Минобороны России от 28.01.2020 № 24

Все документы: Минобороны России →

Приложение № 1к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707#❝

I. Общие положения#❝

II. Категории субъектов персональных данных#❝

III. Цели обработки персональных данных#❝

IV. Обработка и защита персональных данных от несанкционированного доступа, неправомерного использования и утраты#❝

V. Хранение персональных данных, сроки их обработки и хранения#❝

VI. Уничтожение персональных данных при достижении целей обработки или при наступлении иных законных оснований#❝

VII. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных#❝

Приложение № 2 к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707#❝

Приложение № 3к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707#❝

Приложение № 4 к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707#❝

Приложение № 5к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707#❝

Приложение № 6к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707#❝

Приложение № 7к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707#❝

Приложение № 8к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707#❝

Приложение № 9к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707#❝

О каких нормах

К документу

Документы того же органа рядом по дате

Приложение № 1
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝

Приложение № 2
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝

Приложение № 3
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝

Приложение № 4
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝

Приложение № 5
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝

Приложение № 6
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝

Приложение № 7
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝

Приложение № 8
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝

Приложение № 9
к приказу Министра обороны
Российской Федерации
от 4 декабря 2019 г. № 707#❝