О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
МИНЮСТА РОССИИ
ПРИКАЗ
МИНИСТЕРСТВО ЮСТИЦИИ РФ
22 октября 2010 г.
N 316
(Д)
В соответствии с Федеральными законами от 27.07.2004 N 79-ФЗ "О
государственной гражданской службе Российской Федерации" (Собрание
законодательства Российской Федерации, 2004, N 31, ст. 3215; 2006, N
6, ст. 636; 2007, N 10, ст. 1151; N 16, ст. 1828; N 49, ст. 6070;
2008, N 13, ст. 1186; N 30, ст. 3616; N 52, ст. 6235; 2009, N 29, ст.
3597; N 29, ст. 3624; N 48, ст. 5719; N 51, ст. 6150; N 51, ст. 6159;
2010, N 5, ст. 459; N 7, ст. 704), от 27.07.2006 N 152-ФЗ "О
персональных данных" (Собрание законодательства Российской Федерации,
2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N
27, ст. 3407; N 31, ст. 4173), Указом Президента Российской Федерации
от 30.05.2005 N 609 "Об утверждении Положения о персональных данных
государственного гражданского служащего Российской Федерации и ведении
его личного дела" (Собрание законодательства Российской Федерации,
2005, N 23, ст. 2242; 2008, N 43, ст. 4921), Постановлением
Правительства Российской Федерации от 17.11.2007 N 781 "Об утверждении
Положения об обеспечении безопасности персональных данных при их
обработке в информационных системах персональных данных" (Собрание
законодательства Российской Федерации, 2007, N 48, ст. 6001)
приказываю:
1. Утвердить:
Положение об организации работы с персональными данными
федерального государственного гражданского служащего Минюста России
(приложение N 1);
список должностей федеральных государственных гражданских
служащих, уполномоченных на обработку персональных данных (приложение
N 2).
2. Департаменту управления делами (Бреймаер И.В.):
обеспечить техническую защиту информационных систем, в которых
обрабатываются персональные данные федеральных государственных
гражданских служащих;
привести помещения, в которых осуществляются обработка и хранение
персональных данных федеральных государственных гражданских служащих,
в соответствие с требованиями по обеспечению их сохранности, пожарной
безопасности, а также защиты от несанкционированного проникновения
посторонних лиц.
3. Департаменту государственной службы и кадров (Болтков С.Н.):
обеспечить сохранность личных дел федеральных государственных
гражданских служащих и защиту их персональных данных от неправомерного
использования или утраты;
включить в должностные регламенты федеральных государственных
гражданских служащих, уполномоченных на обработку персональных данных,
соответствующие положения о служебных обязанностях по обеспечению
конфиденциальности персональных данных.
4. Начальникам территориальных органов Минюста России
проанализировать состояние работы по защите персональных данных
федеральных государственных гражданских служащих и до 1 января 2011 г.
принять меры по ее приведению в соответствие с требованиями
Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
5. Контроль за исполнением Приказа возложить на первого
заместителя Министра Федорова А.В.
Министр
А.В.КОНОВАЛОВ
22 октября 2010 г.
N 316
Зарегистрировано в Минюсте РФ
1 ноября 2010 г.
N 18863
Приложение N 1
к Приказу Министерства юстиции
Российской Федерации
от 22 октября 2010 г.
N 316
ПОЛОЖЕНИЕ
ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ФЕДЕРАЛЬНОГО
ГОСУДАРСТВЕННОГО ГРАЖДАНСКОГО СЛУЖАЩЕГО МИНЮСТА РОССИИ
1. Положением об организации работы с персональными данными
федерального государственного гражданского служащего Минюста России
(далее - Положение) определяется порядок получения, обработки,
хранения, передачи и любого другого использования персональных данных
федерального государственного гражданского служащего (далее -
гражданский служащий) в центральном аппарате Минюста России в
соответствии с Федеральным законом от 27.07.2004 N 79-ФЗ "О
государственной гражданской службе Российской Федерации" (Собрание
законодательства Российской Федерации, 2004, N 31, ст. 3215; 2006, N
6, ст. 636; 2007, N 10, ст. 1151; N 16, ст. 1828; N 49, ст. 6070;
2008, N 13, ст. 1186; N 30, ст. 3616; N 52, ст. 6235; 2009, N 29, ст.
3597; N 29, ст. 3624; N 48, ст. 5719; N 51, ст. 6150; N 51, ст. 6159;
2010, N 5, ст. 459; N 7, ст. 704) (далее - Федеральный закон N 79-ФЗ),
Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных"
(Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451;
2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст.
4173) (далее - Федеральный закон N 152-ФЗ), Указом Президента
Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о
персональных данных государственного гражданского служащего Российской
Федерации и ведении его личного дела" (Собрание законодательства
Российской Федерации, 2005, N 23, ст. 2242; 2008, N 43, ст. 4921),
Постановлением Правительства Российской Федерации от 17.11.2007 N 781
"Об утверждении Положения об обеспечении безопасности персональных
данных при их обработке в информационных системах персональных данных"
(Собрание законодательства Российской Федерации, 2007, N 48, ст. 6001)
(далее - Постановление Правительства Российской Федерации N 781) и
другими нормативными правовыми актами Российской Федерации.
2. В соответствии с пунктом 1 статьи 3 Федерального закона N
152-ФЗ под персональными данными гражданского служащего (далее -
персональные данные) понимается любая информация, относящаяся к
определенному или определяемому на основании такой информации
гражданскому служащему, в том числе его фамилия, имя, отчество, год,
месяц, дата и место рождения, адрес, семейное, социальное,
имущественное положение, образование, профессия, доходы и другая
информация.
3. Министерство юстиции Российской Федерации в соответствии с
Федеральным законом N 152-ФЗ является оператором, организующим и (или)
осуществляющим обработку персональных данных, а также определяющим
цели и содержание обработки персональных данных.
4. Гражданские служащие, уполномоченные на обработку персональных
данных, обеспечивают обработку персональных данных в соответствии с
требованиями Федеральных законов N 79-ФЗ и N 152-ФЗ, других
нормативных правовых актов Российской Федерации и несут
ответственность в соответствии с законодательством Российской
Федерации за нарушение режима защиты этих персональных данных.
5. При обработке персональных данных гражданские служащие,
уполномоченные на обработку персональных данных, обязаны соблюдать
следующие требования:
а) обработка персональных данных осуществляется в целях
обеспечения соблюдения Конституции Российской Федерации, федеральных
законов и иных нормативных правовых актов Российской Федерации,
содействия гражданскому служащему в прохождении федеральной
государственной гражданской службы Российской Федерации (далее -
гражданская служба), в обучении и должностном росте, обеспечения
личной безопасности гражданского служащего и членов его семьи, а также
в целях обеспечения сохранности принадлежащего ему имущества и
имущества Минюста России, учета результатов исполнения им должностных
обязанностей;
б) персональные данные следует получать лично у гражданского
служащего. В случае возникновения необходимости получения персональных
данных у третьей стороны следует известить об этом гражданского
служащего заранее, получить его письменное согласие и сообщить
гражданскому служащему о целях, предполагаемых источниках и способах
получения персональных данных;
в) запрещается получать, обрабатывать и приобщать к личному делу
гражданского служащего не установленные Федеральными законами N 79-ФЗ
и N 152-ФЗ персональные данные о его политических, религиозных и иных
убеждениях, частной жизни, членстве в общественных объединениях, в том
числе в профессиональных союзах;
г) при принятии решений, затрагивающих интересы гражданского
служащего, запрещается основываться на персональных данных, полученных
исключительно в результате их автоматизированной обработки или с
использованием электронных носителей;
д) защита персональных данных от неправомерного их использования
или утраты обеспечивается за счет средств Минюста России в порядке,
установленном Федеральными законами N 79-ФЗ и N 152-ФЗ и иными
нормативными правовыми актами Российской Федерации;
е) передача персональных данных третьей стороне не допускается
без письменного согласия гражданского служащего, за исключением
случаев, установленных федеральными законами.
6. Персональные данные, которые обрабатываются в информационных
системах, подлежат защите от несанкционированного доступа и
копирования. Безопасность персональных данных при их обработке в
информационных системах обеспечивается с помощью системы защиты
персональных данных, включающей организационные меры и средства защиты
информации. Технические и программные средства должны удовлетворять
устанавливаемым в соответствии с законодательством Российской
Федерации требованиям, обеспечивающим защиту информации.
7. Реализация требований по обеспечению безопасности персональных
данных в информационных системах возлагается на Департамент управления
делами совместно со структурными подразделениями центрального аппарата
Минюста России, эксплуатирующими эти системы.
При обработке персональных данных в информационных системах в
соответствии с Постановлением Правительства Российской Федерации N 781
должно быть обеспечено:
а) проведение мероприятий, направленных на предотвращение
несанкционированного доступа к персональным данным и (или) передачи их
лицам, не имеющим права доступа к такой информации;
б) своевременное обнаружение фактов несанкционированного доступа
к персональным данным;
в) недопущение воздействия на технические средства
автоматизированной обработки персональных данных, в результате
которого может быть нарушено их функционирование;
г) возможность незамедлительного восстановления персональных
данных, модифицированных или уничтоженных вследствие
несанкционированного доступа к ним;
д) постоянный контроль за обеспечением уровня защищенности
персональных данных.
8. В соответствии со статьей 15 Федерального закона от 27.05.2003
N 58-ФЗ "О системе государственной службы Российской Федерации"
(Собрание законодательства Российской Федерации, 2003, N 22, ст. 2063;
N 46, ст. 4437; 2006, N 29, ст. 3123; 2007, N 49, ст. 6070) на основе
персональных данных в Минюсте России формируются и ведутся, в том
числе на электронных носителях, реестры гражданских служащих.
9. В личное дело гражданского служащего вносятся его персональные
данные и иные сведения, связанные с поступлением на гражданскую
службу, ее прохождением и увольнением с гражданской службы и
необходимые для обеспечения деятельности Минюста России.
10. Персональные данные и иные сведения, содержащиеся в личных
делах гражданских служащих, относятся к сведениям конфиденциального
характера (за исключением сведений, которые в установленных
федеральными законами случаях могут быть опубликованы в средствах
массовой информации), а в случаях, установленных федеральными законами
и иными нормативными правовыми актами Российской Федерации, - к
сведениям, составляющим государственную тайну.
11. Сведения о доходах, об имуществе и обязательствах
имущественного характера гражданского служащего, его супруги (супруга)
и несовершеннолетних детей в соответствии с Указом Президента
Российской Федерации от 18.05.2009 N 561 "Об утверждении порядка
размещения сведений о доходах, об имуществе и обязательствах
имущественного характера лиц, замещающих государственные должности
Российской Федерации, федеральных государственных служащих и членов их
семей на официальных сайтах федеральных государственных органов и
государственных органов субъектов Российской Федерации и
предоставления этих сведений общероссийским средствам массовой
информации для опубликования" (Собрание законодательства Российской
Федерации, 2009, N 21, ст. 2546; 2010, N 3, ст. 274) и Приказом
Минюста России от 15.06.2010 N 140 "Об утверждении Порядка
представления гражданами, претендующими на замещение должностей
федеральной государственной гражданской службы в Минюсте России, и
федеральными государственными гражданскими служащими Минюста России
сведений о доходах, об имуществе и обязательствах имущественного
характера" (зарегистрирован Минюстом России 12.07.2010,
регистрационный N 17770) размещаются на официальном сайте Минюста
России, а в случае отсутствия этих сведений на официальном сайте -
предоставляются общероссийским средствам массовой информации для
опубликования по их запросам.
Приложение N 2
к Приказу Министерства юстиции
Российской Федерации
от 22 октября 2010 г.
N 316
СПИСОК
ДОЛЖНОСТЕЙ ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ
СЛУЖАЩИХ, УПОЛНОМОЧЕННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
В Департаменте государственной службы и кадров:
директор и его заместители;
начальники отделов и их заместители;
ведущий советник, советник отдела;
ведущий консультант, консультант отдела;
главный специалист-эксперт отдела;
старший специалист 1 разряда, специалист 1 разряда отдела <*>.
--------------------------------
<*> Полномочия по работе с персональными данными, их защите и
ведению личных дел закрепляются в должностных регламентах федеральных
государственных гражданских служащих.
В Департаменте управления делами:
начальник отдела бухгалтерского учета центрального аппарата
Минюста России - главный бухгалтер;
заместитель начальника отдела бухгалтерского учета центрального
аппарата Минюста России;
консультант отдела бухгалтерского учета центрального аппарата
Минюста России;
главный специалист-эксперт отдела методологии и сводной
бухгалтерской отчетности;
главный специалист-эксперт планово-экономического отдела. |