Об организации работы с персональными данными в Министерстве природных ресурсов и экологии Российской Федерации
Приказ Министерства природных ресурсов и экологии Российской Федерации от 10.01.2022 № 2 "Об организации работы с персональными данными в Министерстве природных ресурсов и экологии Российской Федерации"
Текст — по данным портала официального опубликования правовых актов (publication.pravo.gov.ru). Скачать .doc · Печать
- Издан на основании
- 152-ФЗ; ст. 18.1 152-ФЗ
- Приложения
- Приложение № 1 · Приложение № 2 · Приложение № 3 · Приложение № 4 · Приложение № 5 · Приложение № 6 · Приложение № 7 · Приложение № 8 · Приложение № 9 · Приложение № 10
Текст распознан со скана официальной публикации (pravo.gov.ru) и может содержать ошибки распознавания. Официальным является опубликованный документ.
МИНИСТЕРСТВО ПРИРОДНЫХ РЕСУРСОВ И Э
РОССИЙСКОЙ ФЕДЕРАЦИИ (Минприроды России)
ПРИКАЗ
Об организации работы с персональными данными в Министерстве природных ресурсов и экологии Российской Федерации
В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701) и во исполнение подпункта «б» пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми — актами, — операторами, — являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 (Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2014, № 37, ст. 4967), подпунктом 10.16 пункта 10 Положения о Министерстве природных ресурсов и экологии Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 11 ноября 2015 г. № 1219 (Собрание законодательства Российской Федерации, 2015, № 47, ст. 6586), и в целях организации работы с персональными данными в Министерстве природных ресурсов и экологии Российской Федерации приказываю:
Правила обработки персональных данных в Министерстве природных ресурсов и экологии Российской Федерации (приложение № 1);#❝
Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве природных ресурсов и экологии Российской Федерации (приложение № 2);#❝
Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами Министерства природных ресурсов и экологии Российской Федерации (приложение № 3);#❝
Правила работы с обезличенными данными в случае обезличивания персональных данных в Министерстве природных ресурсов и экологии Российской Федерации (приложение № 4);#❝
Перечень персональных данных, обрабатываемых в Министерстве природных ресурсов и экологии Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций (приложение № 5);#❝
Типовое обязательство федерального государственного гражданского служащего Министерства природных ресурсов и экологии Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение № 6);#❝
Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение № 7);#❝
Порядок доступа федеральных государственных гражданских служащих Министерства природных ресурсов и экологии Российской Федерации в помещения, в которых ведется обработка персональных данных (приложение № 8);#❝
2. Признать утратившим силу приказ Министерства природных ресурсов и экологии Российской Федерации от 23 сентября 2013 г. № 405 «Об утверждении правил обработки персональных данных в Министерстве природных ресурсов и экологии Российской Федерации» (зарегистрирован Минюстом России 16 декабря 2013 г., регистрационный № 30607).#❝
Приложение № 1 к приказу Министерства природных ресурсов и экологии Российской Федерации от 10.01.2022 №2#❝
Правила обработки персональных данных в Министерстве природных ресурсов и экологии Российской Федерации#❝
I. Общие положения#❝
1. Правила обработки персональных данных в Министерстве природных ресурсов и экологии Российской Федерации (далее — Министерство, Правила соответственно) определяют политику Министерства как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.#❝
2. Обработка персональных данных в Министерстве выполняется с использованием средств автоматизации или без использования таких средств.#❝
3. Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных и настоящими Правилами.#❝
4. В Министерстве персональные данные обрабатываются в целях:#❝
1) обеспечения задач кадровой работы, в том числе кадрового учета, делопроизводства, содействия в осуществлении служебной (трудовой) деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции,#❝
5. В целях, указанных в подпунктах 1 и 2 пункта 4 Правил, в Министерстве обрабатываются следующие категории персональных данных:#❝
1) фамилия, имя и отчество (при наличии), в том числе прежние#❝
* Статьи 5, 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» {Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2021, № 27, ст. 5159).#❝
4) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;#❝
11) сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов 06 образовании, направление подготовки, специальность и квалификация по документу 06 образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата), в том числе о послевузовском профессиональном образовании, а также о профессиональной переподготовке, повышении квалификации (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения);#❝
13) сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;#❝
14) сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине правоохранительной службы, классном чине юстиции, квалификационном — разряде государственной службы, а также сведения о том, кем и когда они присвоены;#❝
15) сведения о составе семьи: родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге), супругах братьев и сестер, братьях и сестрах супругов (степень родства, Ф.И.О., дата рождения, место рождения, адрес регистрации (фактического проживания), гражданство, место работы (наименование и адрес организации), должность);#❝
16) сведения о форме и дате оформления допуска к государственной тайне, ранее имевшегося и (или) имеющегося;#❝
19) сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при наличии), с какого времени проживают за границей);#❝
20) реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;#❝
25) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;#❝
27) сведения, содержащиеся в заключении о наличии (отсутствии) у гражданина заболевания, препятствующего поступлению Ha государственную гражданскую службу Российской Федерации или ее прохождению, по учетной форме № 001-ГС/у «Заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению», утвержденной приказом Минздравсопразвития России от 14 декабря 2009 г. № 984н (зарегистрирован Минюстом России 29 декабря 2009 г., регистрационный № 15878);#❝
28) сведения об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну”;#❝
30) информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;#❝
31) сведения о прохождении федеральной государственной гражданской службы, в том числе: дата, основания поступления на#❝
Федерации от 26 августа 2011 г. № 989н «Об утверждении перечня медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, порядка получения и формы справки 06 отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну» (зарегистрирован Минюстом России 11 октября 2011 r., регистрационный № 22016).#❝
федеральную государственную гражданскую службу и назначения на должность федеральной государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность федеральной государственной гражданской службы, наименование замещаемых должностей федеральной государственной гражданской службы с указанием структурных подразделений Министерства, размера денежного содержания, результатов аттестации на соответствие замещаемой должности федеральной государственной гражданской службы, а также сведения о прежнем месте работы;#❝
6. Категории субъектов, персональные данные — которых обрабатываются в Министерстве:#❝
1) федеральные государственные гражданские служащие Министерства (далее — гражданские служащие) и работники, замещающие в Министерстве должности, не являющиеся должностями федеральной государственной гражданской службы (далее — работники, гражданская служба соответственно) и члены их семей;#❝
2) граждане, претендующие на замещение должностей гражданской службы в Министерстве, а также члены их семей;#❝
3) лица, замещающие должности руководителей подведомственных Министерству организаций и члены их семей;#❝
4) граждане, претендующие на замещение должностей руководителей подведомственных Министерству организаций и члены их семей;#❝
5) граждане, обратившиеся в соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (Собрание законодательства Российской Федерации, 2006, № 19, ст. 2060; 2018, № 53, ст. 8454);#❝
7. Обработка персональных данных гражданских служащих, работников Министерства и членов их семей, а также граждан, претендующих на замещение должностей гражданской службы Министерства, лиц, замещающих должности руководителей подведомственных Министерству организаций, а также граждан, претендующих на замещение должностей руководителей подведомственных Министерству организаций, а также персональных данных, необходимых в связи с рассмотрением обращений граждан, осуществляется без согласия указанных лиц, в соответствии с пунктом 2 части | статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701) (далее — Федеральный закон «О персональных данных»).#❝
7.1. Обработка специальных категорий персональных данных, а также биометрических персональных данных гражданских служащих, работников Министерства и членов их семей, граждан, претендующих на замещение должностей гражданской службы Министерства, и членов их семей, лиц, замещающих должности руководителей подведомственных Министерству организаций, и членов их семей, а также граждан, претендующих на замещение должностей руководителей подведомственных Министерству организаций, и членов их семей осуществляется без согласия указанных субъектов персональных данных в случаях, предусмотренных подпунктом 2.3 пункта 2 части 2 статьи 10 и частью 2 статьи 11 Федерального закона «О персональных данных» и пунктом 4 статьи 86 Трудового кодекса Российской Федерации (Собрание законодательства Российской Федерации, 2002, № 1, ст. 3; 2013, № 19, ст. 2326), за исключением случаев получения персональных данных гражданского служащего, работника у третьей стороны.#❝
7.2. Согласие субъекта персональных данных на обработку персональных данных необходимо получить в следующих случаях:#❝
7.2.1. при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о гражданской службе и о противодействии коррупции;#❝
7.3. В случаях, предусмотренных подпунктом 7.2 пункта 7 Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».#❝
7.4. Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 Правил, осуществляется гражданскими служащими структурного подразделения Министерства, на которое возложены функции по кадровому обеспечению (далее — гражданские служащие, уполномоченные на обработку персональных данных) и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, — уничтожение персональных данных.#❝
7.5. (Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 Правил, осуществляется путем:#❝
7.5.1. получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые гражданским служащим, уполномоченным на обработку персональных данных;#❝
7.5.5. внесения персональных данных в автоматизированные информационные системы, оператором которых является Министерство (далее — автоматизированные информационные системы), используемые в целях кадровой работы.#❝
7.6. (Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 Правил. ;#❝
7.7. В случае возникновения необходимости получения персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 Правил, у третьей стороны следует известить об этом субъектов персональных данных, заранее получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.#❝
7.8. Запрещается получать, обрабатывать и приобщать к личным делам гражданских служащих, руководителей подведомственных Минприроды России организаций персональные данные, не предусмотренные пунктом 5 Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, членства в общественных объединениях.#❝
7.9. При сборе персональных данных гражданские служащие, уполномоченные на обработку персональных данных, осуществляющие сбор персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 Правил, обязаны разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.#❝
7.10. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 Правил, осуществляется в случаях и в порядке, предусмотренных законодательством Российской Федерации в области персональных данных.#❝
Ш. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных#❝
8 Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Министерстве используются следующие процедуры:#❝
1) осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных *;#❝
2) ознакомление гражданских служащих, уполномоченных на обработку персональных данных, с законодательством Российской Федерации в области персональных данных, в том числе с требованиями к защите персональных данных и Правилами;#❝
3) ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;#❝
4) осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных — данных, установленными законодательством Российской Федерации в области персональных данных; |#❝
5) обеспечение недопустимости осуществления обработки персональных данных, несовместимых с целями сбора персональных данных;#❝
6) обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;#❝
9. Сроки обработки персональных данных в Министерстве определяются в соответствии с Федеральным законом «О персональных данных».#❝
Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1 и 3 пункта 6 Правил, осуществляется, соответственно, в течение всего периода прохождения ими гражданской службы или их работы.#❝
Обработка персональных данных субъектов персональных данных, указанных в подпункте 2 пункта 6 Правил, осуществляется в соответствии с Указом Президента Российской Федерации от 1 февраля 2005 г. № 112 «О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации» (Собрание законодательства Российской Федерации, 2005, № 6, ст. 439; 2021, № 1, ст. 85).#❝
10. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором,#❝
3 Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства Российской Федерации от 01.11.2012 № 1119 (Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257).#❝
10 стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных”.#❝
Сроки хранения персональных данных в Министерстве определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. № 236 (зарегистрирован Минюстом России 6 февраля 2020 г., регистрационный № 57449).#❝
11. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях, в специальных разделах или на полях форм (бланков).#❝
12. Контроль за хранением и использованием материальных носителей, не допускающий несанкционированного использования, уточнения, распространения и уничтожения персональных данных, находящихся на этих носителях, осуществляется руководителями структурных подразделений Министерства.#❝
13. Структурным подразделением Министерства, ответственным за документационное обеспечение, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.#❝
14. Уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.#❝
Уничтожение документов, содержащих персональные — данные, производится путем сжигания или с помощью бумагорезательной машины.#❝
Уничтожение персональных данных, если это — допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением#❝
* Часть 7 статьи 5 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701).#❝
Приложение № 2#❝
Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве природных ресурсов и экологии Российской Федерации#❝
1. Субъекты персональных данных, указанные в пункте 6 Правил обработки персональных данных в Министерстве природных ресурсов и экологии Российской Федерации (далее — Министерство, субъекты персональных данных соответственно), содержащихся в приложении № | к настоящему приказу, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:#❝
4) наименование и место нахождения Министерства, сведения о лицах (за исключением федеральных государственных гражданских служащих Министерства (далее — гражданские служащие) и работников, замещающих в Министерстве должности, не являющиеся должностями гражданской службы), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или в соответствии с законодательством Российской Федерации в области персональных данных;#❝
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления персональных данных не предусмотрен Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2021, № 27, ст. 5159) (далее — Федеральный закон «О персональных данных»);#❝
7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных’;#❝
2. Субъект персональных данных вправе требовать от Министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав 5.#❝
3. Сведения, указанные в пункте 1 настоящих Правил, должны быть предоставлены субъекту персональных данных Министерством в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных в соответствии с частью 2 статьи 14 Федерального закона «О персональных данных».#❝
4. Сведения, указанные в пункте | настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом Министерства, осуществляющим — обработку персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя (далее — запрос).#❝
Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством (документ, подтверждающий прием документов на замещение вакантных должностей федеральной — государственной гражданской службы в Министерстве и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в Министерстве, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации 7,#❝
5. В случае, если сведения, указанные в пункте 1 настоящих Правил, a также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения#❝
$ Часть 1 статьи 14 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701).#❝
7 Часть 3 статьи 14 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701).#❝
14 указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законом «О персональных данных», принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных .#❝
6. (Субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения сведений, указанных в пункте | настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 5 настоящих Правил, B случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса °.#❝
7. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 5 и 6 настоящих Правил. Такой отказ должен быть мотивированным#❝
8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным и. данным нарушает права и законные интересы третьих ЛИЦ#❝
8 Часть 4 статьи 14 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701).#❝
3 Часть 5 статьи 14 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701).#❝
Часть 6 статьи 14 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701). a Пункт 4 части 8 статьи 14 Федерального закона «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701).#❝
Приложение № 3#❝
Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами Министерства природных ресурсов и экологии Российской Федерации#❝
1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве природных ресурсов и экологии Российской Федерации (далее — Министерство) организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2021, № 27, ст. 5159) (далее — Федеральный закон «О персональных данных», проверки, плановые проверки, внеплановые проверки соответственно).#❝
2. Проверки проводятся Комиссией Министерства природных ресурсов и экологии Российской Федерации по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (далее — Комиссия), образованной приказом Министерства.#❝
3. В проведении проверки не может участвовать федеральный государственный гражданский служащий Министерства, прямо или косвенно заинтересованный в ее результатах.#❝
4. Плановые проверки проводятся в Министерстве на основании ежегодного плана, который разрабатывается и утверждается Комиссией.#❝
5. Основанием для проведения внеплановой проверки является поступившее в Министерство письменное обращение субъекта персональных данных или его представителя (далее — обращение, заявитель соответственно) о нарушении правил обработки персональных данных.#❝
6. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.#❝
Приложение № 4#❝
Правила работы с обезличенными данными в случае обезличивания персональных данных в Министерстве природных ресурсов и экологии Российской Федерации#❝
1. Обезличивание персональных данных проводится с целью ведения статистического учета и отчетности, снижения уровня защищенности информационных систем Министерства природных ресурсов и экологии Российской Федерации (далее — Министерство), если иное не предусмотрено законодательством Российской Федерации.#❝
2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению.#❝
3. Обезличивание персональных данных осуществляется в соответствии с приказом Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных» (зарегистрирован Минюстом России 10 сентября 2013 г., регистрационный № 29935).#❝
4. При обработке обезличенных персональных данных должны соблюдаться требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 (Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257), а также организационно-технические меры по обеспечению безопасности персональных данных, определенные Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом ФСТЭК России от 11 февраля 2013 г. № 17 (зарегистрирован Минюстом России 31 мая 2013 г., регистрационный № 28608), с изменениями, внесенными приказами ФСТЭК России от 15 февраля 2017 г. № 27 (зарегистрирован Минюстом России 14 марта 2017 г., регистрационный № 45933), от 28 мая 2019 г. № 106 (зарегистрирован Минюстом России 13 сентября 2019 г., регистрационный № 55924).#❝
5. При обработке обезличенных персональных данных без использования средств автоматизации должны быть обеспечены сохранность содержащих их материальных носителей и порядок доступа работников Министерства в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным,#❝
Приложение № 5#❝
Перечень персональных данных, обрабатываемых в Министерстве природных ресурсов и экологии Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций#❝
1. Фамилия, имя и отчество (при наличии), в том числе прежние фамилии, имена и отчества (при наличии) в случае их изменения, дата, место и причины изменения).#❝
4. Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи.#❝
11. Сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов 06 образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата), в том числе о послевузовском профессиональном образовании, а также о профессиональной переподготовке, повышении квалификации (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу 0 переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения).#❝
13. Сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу. — |#❝
14. Сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине правоохранительной службы, классном чине юстиции, квалификационном — разряде государственной службы, а также сведения о том, кем и когда они присвоены.#❝
15. Сведения о составе семьи: родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге), супругах братьев и сестер, братьях и сестрах супругов (степень родства, Ф.И.О., дата рождения, место рождения, адрес регистрации (фактического проживания), гражданство, место работы (наименование и адрес организации), должность).#❝
16. Сведения о форме и дате оформления допуска к государственной тайне, ранее имевшегося и (или) имеющегося.#❝
19. Сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при наличии), с какого времени проживают за границей).#❝
20. Реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета.#❝
25. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей.#❝
27. Сведения, содержащиеся в заключении о наличии (отсутствии) у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению, по учетной форме № 001-ГС/у «Заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению», утвержденной#❝
28. Сведения об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну?#❝
30. Информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания.#❝
31. Сведения о прохождении федеральной государственной гражданской службы, в том числе: дата, основания поступления на федеральную государственную гражданскую службу и назначения на должность федеральной государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность федеральной государственной гражданской службы, наименование замещаемых должностей федеральной государственной гражданской службы с указанием структурных подразделений Министерства, размера денежного содержания, результатов аттестации на соответствие замещаемой должности федеральной государственной гражданской службы, а также сведения о прежнем месте работы.#❝
32. Иные сведения, которые субъект персональных данных пожелал сообщить о себе, а также обработка которых соответствует целям обработки.#❝
> Приложение № 3 к приказу Министерства здравоохранения и социального развития Российской Федерации от 26 августа 2011 г. № 989н «Об утверждении перечня медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, порядка получения и формы справки об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну» (зарегистрирован Минюстом России 11 октября 2011 г., регистрационный № 22016).#❝
Приложение № 6#❝
Типовое обязательство федерального государственного гражданского служащего Министерства природных ресурсов и экологии Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей#❝
(должность, фамилия, имя, отчество (при наличии) обязуюсь прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта, освобождения меня от замещаемой должности и увольнения с федеральной государственной гражданской службы.#❝
В соответствии со статьей 7 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701) я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией, и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные, ставшие известными мне в связи с исполнением должностных обязанностей, без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных, о государственной гражданской службе и о противодействии коррупции.#❝
Положения законодательства Российской Федерации, предусматривающие ответственность за нарушение требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», мне разъяснены.#❝
Приложение № 7#❝
Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные г. Москва « » 20 г.#❝
(фамилия, имя, отчество (при наличии) разъяснены юридические последствия отказа предоставить свои персональные данные уполномоченным лицам Министерства природных ресурсов и экологии Российской Федерации.#❝
В соответствии со статьями 26 и 42 Федерального закона от 27 июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации», Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. № 609", Минприроды России определен перечень персональных данных, которые субъект персональных данных обязан представить уполномоченным лицам Минприроды России в связи с поступлением на федеральную государственную гражданскую службу Российской Федерации, ее прохождением и увольнением с федеральной государственной гражданской службы Российской Федерации.#❝
Без представления субъектом персональных данных обязательных для заключения служебного контракта сведений служебный контракт не может быть заключен.#❝
Приложение № 8#❝
Порядок доступа федеральных государственных гражданских служащих Министерства природных ресурсов и экологии Российской Федерации в помещения, в которых ведется обработка персональных данных#❝
1. Доступ в помещения Министерства природных ресурсов и экологии Российской Федерации (далее — Министерство), в которых хранятся и обрабатываются персональные данные, имеют федеральные государственные гражданские служащие Министерства (далее — гражданские служащие), должности которых включены в перечень должностей гражданских служащих — Министерства, замещение которых — предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее — Перечень)”.#❝
2. Для помещений, в которых хранятся и обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащих персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. Данный режим должен обеспечиваться в том числе:#❝
3. Нахождение в помещениях, в которых ведется обработка персональных данных, лиц, не являющихся гражданскими служащими, имеющими право осуществлять обработку персональных данных, возможно только в присутствии гражданского служащего, уполномоченного на обработку персональных данных.#❝
4. Ответственным за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, является гражданский#❝
1 Абзац девятый подпункта «б» пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 (Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2014, № 37, ст. 4967).#❝
Приложение № 9 к приказу Министерства природных ресурсов и экологии Российской Федерации от 10.01.2022 №2#❝
Должностная инструкция (регламент) ответственного за организацию обработки персональных данных в Министерстве природных ресурсов и экологии Российской Федерации#❝
1. Ответственный за обработку персональных данных в Министерстве природных ресурсов и экологии Российской Федерации (далее — Министерство) осуществляет организацию и контроль за реализацией мер по обеспечению обработки персональных данных, совершаемой с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), — извлечение, — использование, — передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных в Министерстве.#❝
2.1. осуществлять контроль за выполнением в Министерстве требований нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных;#❝
2.2. принимать меры, необходимые и достаточные для исполнения норм Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных»), постановления Правительства Российской Федерации от 21 марта 2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» (Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2019, № 16, ст. 1957);#❝
2.3. координировать работу по организации в Министерстве обработки персональных данных в соответствии с требованиями Федерального закона «О персональных данных»;#❝
2.4. доводить до сведения гражданских служащих, уполномоченных на обработку персональных данных, положения законодательства Российской Федерации в области персональных данных, локальные акты но вопросам обработки персональных данных, требования к защите персональных данных;#❝
2.5. осуществлять взаимодействие с федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в#❝
3.1. давать в пределах предоставленных полномочий поручения гражданскому служащему, уполномоченному на обработку персональных данных, о разработке мероприятий по совершенствованию безопасности обработки персональных данных;#❝
Приложение № 10 к приказу Министерства природных ресурсов и экологии Российской Федерации от 10.01.2022 №2#❝
Перечень информационных систем персональных данных в Министерстве природных ресурсов и экологии Российской Федерации#❝
О каких нормах
- 152-ФЗ
- ст. 86 ТК РФ
- ст. 6 152-ФЗ
- ст. 7 152-ФЗ
- ст. 18.1 152-ФЗ
- Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных
- 79-ФЗ
- 59-ФЗ
- О внесении изменений в Требования о защите информации, не составляющей государственную тайну, содержащейся в государстве
Документы того же органа рядом по дате
- Об утверждении Правил лесовосстановления, формы, состава, порядка согласования проекта лесовосстановления, оснований для отказа в его согласовании, а — Приказ Минприроды России от 29.12.2021 № 1024
- Об утверждении Перечня индикаторов риска нарушения обязательных требований по федеральному государственному экологическому контролю (надзору) — Приказ Минприроды России от 30.12.2021 № 1044
- О Перечне должностей федеральной государственной гражданской службы Министерства природных ресурсов и экологии Российской Федерации, замещение которых — Приказ Минприроды России от 10.01.2022 № 3
- Об утверждении критериев отнесения вопросов согласования технических проектов разработки месторождений полезных ископаемых, технических проектов строи — Приказ Минприроды России от 10.01.2022 № 4
- Об утверждении видов лесосечных работ, порядка и последовательности их выполнения, формы технологической карты лесосечных работ, формы акта заключител — Приказ Минприроды России от 17.01.2022 № 23
- Об утверждении индикатора риска нарушения обязательных требований при осуществлении федерального государственного геологического контроля (надзора) — Приказ Минприроды России от 21.01.2022 № 28
- О внесении изменений в приказ Минприроды России от 30 июля 2020 г. № 513 — Приказ Минприроды России от 21.01.2022 № 29
- Об утверждении порядка предоставления юридическими лицами независимо от их организационно-правовой формы и индивидуальными предпринимателями, осуществ — Приказ Минприроды России от 24.01.2022 № 35