О персональных данных в Министерстве спорта Российской Федерации № 1112

ПРИКАЗ
МИНИСТЕРСТВА СПОРТА РОССИЙСКОЙ ФЕДЕРАЦИИ
от 24 декабря 2013 г. N 1112
О персональных данных в Министерстве спорта
Российской Федерации
Зарегистрирован Минюстом России 13 февраля 2014 г.
Регистрационный N 31305
В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31 (ч. I), ст. 3451; 2009, N 48, ст. 5716; N 52 (ч. I), ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30 (ч. I), ст. 4038) и постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2013, N 30 (ч. II), ст. 4116) приказываю:
1. Утвердить:
правила обработки персональных данных в Министерстве спорта Российской Федерации согласно приложению N 1 к настоящему приказу;
перечень должностей государственных гражданских служащих Министерства спорта Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, согласно приложению N 2 к настоящему приказу;
перечень должностей государственных гражданских служащих Министерства спорта Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению N 3 к настоящему приказу;
типовое обязательство государственного гражданского служащего Министерства спорта Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению N 4 к настоящему приказу;
типовую форму согласия на обработку персональных данных государственных гражданских служащих Министерства спорта Российской Федерации, а также иных субъектов персональных данных согласно приложению N 5 к настоящему приказу.
2. Контроль за исполнением настоящего приказа оставляю за собой.
Министр В.Л.Мутко
____________
Приложение N 1
ПРАВИЛА
обработки персональных данных в Министерстве спорта
Российской Федерации
I. Общие положения
1. Настоящие Правила обработки персональных данных в Минспорте России (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Минспорте России.
2. В Минспорте России обрабатываются персональные данные физических лиц, не являющихся сотрудниками Минспорта России (далее - граждане), государственных гражданских служащих Минспорта России (далее - гражданские служащие Минспорта России) и лиц, замещающих должности руководителей, подведомственных Минспорту России организаций (далее - руководители подведомственных Минспорту России организаций).
II. Процедуры, направленные на выявление и предотвращение
нарушений законодательства Российской Федерации
в сфере персональных данных
3. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Минспорте России используются следующие процедуры:
3.1. осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;
3.2. оценка вреда, который может быть причинен субъектам персональных данных;
3.3. ознакомление гражданских служащих Минспорта России, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящими Правилами, и (или) обучение гражданских служащих Минспорта России;
3.4. ограничение обработки персональных данных достижением конкретных заранее определенных и законных целей;
3.5. осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных;
3.6. недопущение обработки персональных данных, несовместимых с целями сбора персональных данных;
3.7. недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.8. соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
3.9. обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.
III. Цели обработки персональных данных, содержание
обрабатываемых персональных данных, категории субъектов,
персональные данные которых обрабатываются
4. В Минспорте России персональные данные могут обрабатываться в целях:
4.1. осуществления статистических или иных исследовательских целей, за исключением целей, указанных в статье 15 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31 (ч. I), ст. 3451; 2009, N 48, ст. 5716; N 52 (ч. I), ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30 (ч. I), ст. 4038);
4.2. обеспечения доступа неограниченного круга лиц к общедоступным персональным данным, который предоставлен субъектом персональных данных либо по просьбе субъекта персональных данных;
4.3. выполнения возложенных на Минспорт России функций, полномочий и обязанностей.
5. В Минспорте России могут обрабатываться следующие персональные данные:
5.1. фамилия, имя, отчество (при наличии);
5.2. дата рождения;
5.3. место рождения;
5.4. образование;
5.5. адрес места жительства (регистрации), номер контактного телефона;
5.6. реквизиты документа, удостоверяющего личность;
5.7. реквизиты страхового свидетельства государственного пенсионного страхования;
5.8. идентификационный номер налогоплательщика;
5.9. реквизиты страхового медицинского полиса обязательного медицинского страхования;
5.10. реквизиты свидетельства государственной регистрации актов гражданского состояния;
5.11. сведения о воинском учете и реквизиты документов воинского учета;
5.12. семейное положение;
5.13. спортивное звание, спортивный разряд, почетное спортивное звание;
5.14. ученая степень, ученое звание;
5.15. сведения о трудовой деятельности;
5.16. сведения о награждении государственными наградами Российской Федерации и присвоении почетных званий Российской Федерации;
5.17. сведения о награждении ведомственными наградами Минспорта России;
5.18. сведения, указанные в анкете, подлежащей представлению гражданином, поступающим на гражданскую службу в Минспорт России;
5.19. сведения, указанные в Указе Президента Российской Федерации от 18 мая 2009 г. N 559 "О представлении гражданами, претендующими на замещение должностей федеральной государственной службы, и федеральными государственными служащими сведений о доходах, об имуществе и обязательствах имущественного характера" (Собрание законодательства Российской Федерации, 2009, N 21, ст. 2544; 2010, N 3, ст. 274; 2012, N 12, ст. 1391; 2013, N 14, ст. 1670; N 40 (ч. III), ст. 5044) и Федеральном законе от 3 декабря 2012 г. N 230-ФЗ "О контроле за соответствием расходов лиц, замещающих государственные должности, и иных лиц их доходам" (Собрание законодательства Российской Федерации, 2012, N 50 (ч. IV), ст. 6953);
5.20. сведения, указанные в автобиографии;
5.21. сведения о судимости;
5.22. наличие (отсутствие) заболевания, препятствующего поступлению на федеральную государственную гражданскую службу Российской Федерации или ее прохождению, подтвержденного заключением медицинского учреждения;
5.23. результаты обязательных медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования.
6. Категории субъектов, персональные данные которых обрабатываются в Минспорте России:
6.1. граждане;
6.2. гражданские служащие Минспорта России;
6.3. руководители подведомственных Минспорту России организаций.
IV. Содержание обрабатываемых персональных данных,
категории субъектов, персональные данные которых обрабатываются,
сроки их обработки и хранения, порядок уничтожения
при достижении целей обработки или при наступлении
иных законных оснований, определенные для каждой цели
обработки персональных данных
7. В Минспорте России для каждой цели обработки персональных данных определяется содержание обрабатываемых персональных данных:
7.1. для цели обработки персональных данных, указанной в подпункте 4.1 Правил, определяются содержание персональных данных, перечисленное в подпунктах 5.2 - 5.19 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Минспорте России, указанные в подпунктах 6.1 - 6.3 Правил;
7.2. для целей обработки персональных данных, указанных в подпунктах 4.2 и 4.3 Правил, определяются содержание персональных данных, перечисленное в пункте 5 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Минспорте России, указанные в подпунктах 6.1 - 6.3 Правил.
8. Если сроки обработки и хранения персональных данных не установлены федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, то обработка и хранение персональных данных категорий субъектов, персональные данные которых обрабатываются в Минспорте России, перечисленных в подпунктах 6.1 - 6.3 Правил, осуществляются не дольше, чем этого требуют цели их обработки и хранения.
9. Порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Минспорте России для категорий субъектов, персональные данные которых обрабатываются в Минспорте России, перечисленных в подпунктах 6.1 - 6.3 Правил:
9.1. уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации;
9.2. в случае отсутствия возможности уничтожения персональных данных Минспорт России осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Минспорта России) и уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен законодательством Российской Федерации;
9.3. уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
10. Формирование, ведение и хранение в течение установленного срока личных дел гражданских служащих Минспорта России, проходящих гражданскую службу в Минспорте России, руководителей, подведомственных Минспорту России организаций, иных материалов, содержащих их персональные данные, ведение и хранение личных карточек гражданских служащих (унифицированная форма N Т-2ГС(МС), утвержденная постановлением Госкомстата России от 5 января 2004 г. N 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты" (признано не нуждающимся в государственной регистрации, письмо Минюста России от 15 марта 2004 г. N 07/2732-ЮД) (далее - Постановление), личных карточек руководителей, указанных в настоящем пункте (унифицированная форма N Т-2, утвержденная Постановлением), а также хранение личных дел лиц, уволенных с гражданской службы из Минспорта России, руководителей, указанных в настоящем пункте, с дальнейшей их передачей в архив осуществляются кадровой службой Минспорта России в порядке, определенном Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (Собрание законодательства Российской Федерации, 2005, N 23, ст. 2242; 2008, N 43, ст. 4921).
11. Обеспечение безопасности при обработке персональных данных в Минспорте России осуществляется в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257).
12. В случае изменения персональных данных гражданских служащих, проходящих гражданскую службу в Минспорте России, руководителей подведомственных Минспорту России организаций, обрабатываемых в Минспорте России в связи с реализацией трудовых отношений, а также обусловленных служебным контрактом, они в 3-дневный срок обязаны сообщать в кадровую службу Минспорта России.
____________
Приложение N 2
ПЕРЕЧЕНЬ
должностей государственных гражданских служащих
Министерства спорта Российской Федерации, ответственных
за проведение мероприятий по обезличиванию обрабатываемых
персональных данных
Начальник отдела информационных технологий Департамента науки и образования;
советник отдела информационных технологий Департамента науки и образования;
консультант отдела информационных технологий Департамента науки и образования;
заместитель директора Департамента управления делами и контроля.
____________
Приложение N 3
ПЕРЕЧЕНЬ
должностей государственных гражданских служащих
Министерства спорта Российской Федерации, замещение которых предусматривает
осуществление обработки персональных данных
либо осуществление доступа к персональным данным
1. Департамент управления делами и контроля:
директор департамента;
заместитель директора, курирующий вопросы государственной гражданской службы, кадров, противодействия коррупции и информатизации.
1.1. Отдел государственной службы и кадров:
начальник отдела;
заместитель начальника отдела;
советник;
консультант;
главный специалист-эксперт;
ведущий специалист-эксперт.
1.2. Отдел документационного обеспечения:
начальник отдела;
заместитель начальника отдела, обеспечивающий работу архива.
1.3. Отдел государственных и ведомственных наград:
начальник отдела;
советник;
консультант;
главный специалист-эксперт;
ведущий специалист-эксперт.
1.4. Спецотдел:
начальник отдела;
заместитель начальника отдела;
советник;
консультант;
главный специалист-эксперт;
ведущий специалист-эксперт;
специалист 1 разряда.
1.5. Отдел мобилизационной подготовки:
начальник отдела;
заместитель начальника отдела;
советник;
консультант;
главный специалист-эксперт;
специалист 1 разряда.
1.6. Отдел материально-технического обеспечения:
начальник отдела;
заместитель начальника отдела;
советник.
2. Директор департамента развития зимних видов спорта и координации подготовки к Олимпийским играм в г. Сочи, заместитель директора департамента, курирующий вопросы международной деятельности.
2.1. Отдел международного сотрудничества:
начальник отдела;
заместитель начальника отдела;
советник;
консультант.
3. Должности, замещаемые гражданскими служащими, в должностных регламентах которых предусмотрены обязанности по оформлению выездных документов на гражданских служащих Минспорта России, направляемых в загранкомандировки.
4. Департамент науки и образования:
отдел информационных технологий:
начальник отдела;
советник;
консультант.
5. Департамент бухгалтерского учета и контрольно-ревизионной деятельности:
директор департамента;
заместитель директора департамента.
5.1. Отдел расчетов оплаты труда, исполнения хоздоговоров, учета основных средств:
начальник отдела; заместитель начальника отдела; советник.
5.2. Отдел расчетов по валютным операциям и субсидий организациям:
начальник отдела;
заместитель начальника отдела;
советник.
5.3. Контрольно-ревизионный отдел:
начальник отдела;
заместитель начальника отдела;
советник;
консультант;
главный специалист-эксперт;
ведущий специалист-эксперт.
____________
Приложение N 4
ТИПОВОЕ ОБЯЗАТЕЛЬСТВО
государственного гражданского служащего
Министерства спорта Российской Федерации,
непосредственно осуществляющего обработку персональных данных,
в случае расторжения с ним служебного контракта
прекратить обработку персональных данных, ставших известными ему
в связи с исполнением должностных обязанностей
Я, ___________________________________________________________ (фамилия, имя, отчество (при наличии) обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта.
В соответствии со статьей 7 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
Ответственность, предусмотренная законодательством Российской Федерации, мне разъяснена. ________________ ____________________
(дата) (подпись)
____________
Приложение N 5
Типовая форма согласия на обработку персональных данных
государственных гражданских служащих Министерства спорта
Российской Федерации, а также иных субъектов персональных данных
СОГЛАСИЕ на обработку персональных данных
(информация о субъекте персональных данных)
Я, _________________ __________________ ____________________
(фамилия) (имя) (отчество) ______________________________ ___________________________________
(основной документ, (номер основного документа,
удостоверяющего личность) удостоверяющий личность) ______________________________ ___________________________________
(сведения о дате выдачи (сведения о выдавшем указанный
указанного документа) документ органе) зарегистрированный по адресу ______________________________________
(адрес)
(информация о представителе субъекта персональных данных)
Я, _________________ __________________ ____________________
(фамилия) (имя) (отчество) ______________________________ ___________________________________
(основной документ, (номер основного документа,
удостоверяющего личность) удостоверяющий личность) ______________________________ ___________________________________
(сведения о дате выдачи (сведения о выдавшем указанный
указанного документа) документ органе) зарегистрированный по адресу ______________________________________
(адрес субъекта персональных данных) наименование и реквизиты документа, подтверждающего полномочия представителя _____________________________________________________ ___________________________________________________________________ принимаю решение о предоставлении своих персональных данных в составе ___________________________________________________________
(перечень персональных данных, на обработку которых ___________________________________________________________________
дается согласие субъекта персональных данных)
- сведения о состоянии здоровья сотрудника в объеме сведений, которые относятся к вопросу о возможности выполнения сотрудником служебных (должностных) обязанностей (трудовой функции) ___________
- сведения о судимости _______________________________________
- личная подпись _____________________________________________ и даю согласие на их обработку, включающую: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, передачу (распространение) персональных данных _______________________________________________
(перечень действий с персональными данными, ___________________________________________________________________
на совершение которых дается согласие) способами, определяемыми законодательством Российской Федерации ___________________________________________________________________
(общее описание используемых оператором способов обработки
персональных данных) своей волей и в своем интересе - Минспорт России, расположенный по адресу: 105064, г. Москва, ул. Казакова, д. 18.
(информация о лице, осуществляющем обработку персональных данных по поручению Минспорта России) ___________________________________________________________________
(наименование или фамилия, имя, отчество лица, осуществляющего
обработку персональных данных по поручению Минспорта России) ___________________________________________________________________
(адрес лица, осуществляющего обработку персональных данных по поручению Минспорта России) с целью: поступления на службу (трудоустройства) в Минспорт России, служебного контракта (трудового договора) _________________________
(цель или цели обработки персональных данных)
(в случае обработки общедоступных персональных данных)
- создания общедоступного источника персональных данных на срок: бессрочно ___________________________________________________
(срок, в течение которого действует согласие)
Сведения о субъекте персональных данных могут быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.
Порядок отзыва согласия:
Отзыв согласия подается в письменном виде лицом, указанным в согласии на обработку персональных данных, лично. Отзыв должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- собственноручную подпись субъекта персональных данных;
- сведения о согласии на обработку персональных данных (дата и адрес, по которому давалось согласие).
При подаче лицом, осуществляющим прием такого отзыва, производится удостоверение личности подающего такой отзыв.
Отзыв согласия осуществляется по адресу, г. Москва, ул. Казакова, д. 18.
В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекращение обработки персональных данных и уничтожение персональных данных будут произведены в течение 30 дней с даты поступления отзыва.
Порядок защиты субъектом персональных данных своих прав и законных интересов: осуществляется в соответствии с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
(в случае, если обязанность предоставления персональных данных установлена федеральным законом)
Юридические последствия отказа предоставить свои персональные данные, если обязанность предоставления персональных данных установлена федеральным законом ___________________________________
(в случае исключительно автоматизированной обработки
персональных данных)
Порядок принятия решения на основании исключительно автоматизированной обработки персональных данных субъекта персональных данных _______________________________________________
Возможные юридические последствия решения на основании исключительно автоматизированной обработки персональных данных субъекта персональных данных ______________________________________
Порядок защиты субъектом персональных данных своих прав и законных интересов ________________________________________________
("я возражаю против решения исключительно автоматизированной
обработки моих персональных данных" - заполняется собственноручно
в случае наличия такого возражения)
(в случае передачи персональных данных третьим лицам)
Наименование третьего лица, которому будут передаваться персональные данные _______________________________________________
Адрес третьего лица, которому будут передаваться персональные данные ____________________________________________________________
Цель передачи персональных данных ____________________________
Перечень персональных данных, на передачу которых дается согласие субъекта персональных данных _____________________________
Срок, в течение которого действует согласие на передачу ______
(в случае трансграничной передачи персональных данных)
Наименование третьего лица, которому будут передаваться персональные данные _______________________________________________
Иностранные государства, которым будут передаваться персональные данные _______________________________________________
Цель передачи персональных данных ____________________________
Перечень персональных данных, на передачу которых дается согласие субъекта персональных данных _____________________________
Я подтверждаю, что предоставленные мною персональные данные являются полными, актуальными и достоверными.
Я обязуюсь своевременно извещать об изменении предоставленных персональных данных. "__" ____________ 20__ г. ________________ _______________________
(личная подпись) (инициалы, фамилия)
Предоставленные данные соответствуют предъявленным документам, удостоверяющим личность. ___________________ ____________________ ________________________
(должность) (личная подпись) (инициалы, фамилия) "__" ____________ 20__ г.
____________