Об утверждении порядка сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ЖЕЛЕЗНОДОРОЖНОГО ТРАНСПОРТА
ПРИКАЗ
Москва
29 марта 2016 г. № 131
Об утверждении порядка сбора, накопления и хранения
органами аттестации (аттестующими организациями) в сфере
железнодорожного транспорта и метрополитена данных
аттестации и сведений, связанных с обработкой
персональных данных аттестуемых лиц
Зарегистрирован Минюстом России 3 августа 2016 г.
Регистрационный № 43087
В соответствии с частью 1.2 статьи 10 Федерального закона от 09 февраля 2007 г. № 16-ФЗ "О транспортной безопасности" (Собрание законодательства Российской Федерации, 2007, № 7, ст. 837; 2008, № 30 (часть II), ст. 3616; 2009, № 29, ст. 3634; 2010, № 27, ст. 3415; 2011, № 7, ст. 901, № 30 (часть I), ст. 4569, ст. 4590; 2013, № 30 (часть I), ст. 4041, ст. 4058; 2014, № 6, ст. 566; 2015; № 27, ст. 3959, № 29 (часть I), ст. 4356) и пунктом 38 Правил аттестации сил обеспечения транспортной безопасности, утвержденных постановлением Правительства Российской Федерации от 26 февраля 2015 г. № 172 "О порядке аттестации сил обеспечения транспортной безопасности" (Собрание законодательства Российской Федерации, 2015, № 10, ст. 1532) приказываю:
1. Утвердить Порядок сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц согласно приложению к настоящему приказу.
2. Контроль исполнения настоящего приказа оставляю за собой.
И.о. руководителя В.Ю.Чепец
_____________
Приложение
к приказу Росжелдора
от 29 марта 2016 г. № 131
ПОРЯДОК
сбора, накопления и хранения органами аттестации
(аттестующими организациями) в сфере железнодорожного
транспорта и метрополитена данных аттестации и сведений,
связанных с обработкой персональных данных аттестуемых
лиц
I. Общие положения
1. Настоящий Порядок сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц (далее - Порядок хранения), разработан во исполнение постановления Правительства Российской Федерации от 26 февраля 2015 г. № 172 "О порядке аттестации сил обеспечения транспортной безопасности" (Собрание законодательства Российской Федерации, 2015, № 10, ст. 1532) (далее - Правила аттестации) с учетом требований Федерального закона от 9 февраля 2007 г. № 16-ФЗ "О транспортной безопасности" (Собрание законодательства Российской Федерации, 2007, № 7, ст. 837; 2008, № 30 (часть II), ст. 3616; 2009, № 29, ст. 3634; 2010, № 27, ст. 3415; 2011, № 7, ст. 901, № 30 (часть I), ст. 4569, ст. 4590; 2013, № 30 (часть I), ст. 4041, ст. 4058; 2014, № 6, ст. 566; 2015; № 27, ст. 3959, № 29 (часть I), ст. 4356) (далее - Закон № 16-ФЗ), Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3448; 2010, № 31, ст. 4196; 2011, № 15, ст. 2038; № 30, ст. 4600; 2012, № 31, ст. 4328; 2013, № 14, ст. 1658; № 23, ст. 2870; № 27, ст. 3479; № 52, ст. 6961, 6963; 2014, № 19, ст. 2302; № 30, ст. 4223, 4243; № 48, ст. 6645; 2015, № 1, ст. 84; № 27, ст. 3979; 29 (часть I), ст. 4389, ст.4390) (далее - Закон № 149-ФЗ), и определяют основы сбора, накопления и хранения данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц для решения задач установленного порядка аттестации сил обеспечения транспортной безопасности.
2. Термины и определения, используемые в настоящем Порядке хранения, применяются в значениях, установленных Законом № 16-ФЗ .
2.1. В Порядке хранения используются следующие сокращения и аббревиатуры:
- ОА - орган аттестации;
- АО - аттестующий орган;
- заявитель - субъект транспортной инфраструктуры,
подразделение транспортной безопасности или организация,
претендующая на аккредитацию в качестве подразделения
транспортной безопасности;
- ОГРН - основной государственный регистрационный номер
(государственный регистрационный номер записи о создании
юридического лица);
- ИНН - индивидуальный номер налогоплательщика юридического
лица;
- КПП - код причины постановки на учет в налоговой службе;
- ОВД - орган внутренних дел (Министерство внутренних дел
Российской Федерации);
- ФИО - фамилия, имя, отчество аттестуемого лица.
3. Информационное обеспечение деятельности по аттестации органами аттестации (аттестующими организациями), а также сбор, накопление и хранение данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц, на основании пункта 38 Правил аттестации осуществляются на бумажном носителе и в электронной форме с использованием инфраструктуры единой государственной информационной системы обеспечения транспортной безопасности (далее - ЕГИС ОТБ), созданной в соответствии со статьей 11 Закона № 16-ФЗ для информационного обеспечения деятельности уполномоченных федеральных органов в области транспортной безопасности.
3.1. Информационная поддержка и автоматизация процесса аттестации обеспечиваются подсистемой аттестации сил обеспечения транспортной безопасности (далее - ПАТ) контура "К" ЕГИС ОТБ.
3.2. В процессе сбора и обработки данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц в электронной форме, органы аттестации (аттестующие организации) руководствуются настоящим Порядком хранения.
3.3. При отсутствии возможности передачи данных аттестации и сведений, связанных с обработкой данных аттестуемых лиц в подсистему ЕГИС ОТБ - ПАТ хранение данных аттестации организуется на бумажном носителе. При возобновлении возможности передачи данных аттестации и сведений, связанных с обработкой данных аттестуемых лиц в ПАТ контура "К" ЕГИС ОТБ, передача этих данных должна быть осуществлена органом аттестации (аттестующей организацией) в течение 3-х суток с момента возникновения такой возможности. Формат ведения консолидированных данных (данных для последующего автоматизированного ввода в подсистему аттестации сил ОТБ) представлен в Приложении к настоящему Порядку хранения.
3.4. Для подключения к ЕГИС ОТБ аттестующие организации направляют оператору ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" запрос на подключение к порталу ПАТ контура "К" ЕГИС ОТБ. После получения аттестующими организациями параметров подключения и сопряжения оборудования рабочих мест аттестующих организаций с порталом ПАТ контура "К" ЕГИС ОТБ, оператор ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" подключает аттестующую организацию к государственным информационным ресурсам ЕГИС ОТБ.
4. Аттестующие организации оборудуют рабочие места на базе персональных компьютеров, обеспечивающих бесперебойную информационную связь с ПАТ контура "К" ЕГИС ОТБ и устойчивую работоспособность.
5. Органы аттестации (аттестующие организации) обеспечивают загрузку данных в ЕГИС ОТБ в последовательности прохождения аттестации в соответствии с Правилами аттестации.
5.1. При допуске аттестуемого лица к проведению проверок (выявлении ограничений на выполнение работ; невозможности допуска) к загружаемой информации относятся учетные данные и сканированные копии следующих документов:
- заявление на проведение аттестации;
- запрос в федеральный орган исполнительной власти, осуществляющий функции по выработке государственной политики и нормативно-правовому регулированию в сфере внутренних дел о возможности допуска аттестуемого лица к выполнению работы (в соответствии с пунктом 15 Правил аттестации);
- заключение федерального органа исполнительной власти, осуществляющего функции по выработке государственной политики и нормативно-правовому регулированию в сфере внутренних дел, о возможности (о невозможности) допуска аттестуемого лица к выполнению работы;
- документы, установленные пунктом 9 Правил аттестации;
- заключение об отсутствии у лица ограничений на работу в результате проверки персональных данных или уведомление о выявленных ограничениях на выполнение работы;
- договор на проведение проверок аттестуемого лица;
- решение о допуске аттестуемого лица к прохождению проверок.
5.2. При выдаче (отказе в выдаче) свидетельства об аттестации к загружаемой информации относятся учетные данные, материалы аудио-видео фиксации проведенных проверок и сканированные копии следующих документов:
- документы, содержащие результаты проверок соответствия личностных (психофизиологических) качеств;
- документы, содержащие результаты проверок соответствия знаний, умений и навыков;
- документы, содержащие результаты проверок соответствия уровня физической подготовки;
- решение о допуске к проверке соответствия уровня физической подготовки;
- решение о допуске к проверке соответствия знаний, умений и навыков;
- решение о соответствии знаний, умений и навыков аттестуемого лица;
- свидетельство об аттестации;
- заключение о несоответствии личностных (психофизиологических) качеств с приложением материалов, обосновывающих установленное несоответствие;
- заключение о несоответствии уровня физической подготовки с приложением к нему материалов, обосновывающих установленное несоответствие;
- заключение о несоответствии знаний, умений и навыков с приложением к нему материалов, обосновывающих установленное несоответствие;
6. Срок хранения информации в ЕГИС ОТБ составляет 1 год с момента загрузки.
II. Организация информационного обмена
7. Участниками информационного обмена при сборе, накоплении и хранении данных аттестации и сведений, связанных с обработкой персональных данных, являются органы аттестации (аттестующие организации), а также оператор ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс".
8. Для сбора, накопления и хранения данных, аттестации и/или сведений, связанных с обработкой персональных данных используется ЕГИС ОТБ.
9. Органы аттестации (аттестующие организации) в соответствии с функциональными задачами при проведении аттестации обеспечивают ввод сведений в подсистему ПАТ контура "К" ЕГИС ОТБ, в соответствии с пунктом 38 Правил аттестации и статьей 11 Закона № 16-ФЗ , используя собственную инфраструктуру (оборудованное рабочее место, средства защиты и доступа к интернету). Предоставление данных аттестации пользователям осуществляется в электронной форме через интерфейс подсистемы ПАТ контура "К" ЕГИС ОТБ.
10. Орган аттестации (аттестующая организация), для подключения отдельных рабочих мест пользователей к подсистеме ПАТ контура "К" ЕГИС ОТБ, проводит все предусмотренные законодательством Российской Федерации мероприятия для обеспечения защищенного подключения к инфраструктуре ЕГИС ОТБ.
11. После подготовки инфраструктуры орган аттестации (аттестующая организация) направляет в адрес оператора ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" заявление о подключении к подсистеме ПАТ контура "К" ЕГИС ОТБ с указанием сведений об аккредитации и/или реестрового номера.
12. При изменении сведений об аккредитации (реестровом номере) аттестующая организация (орган аттестации) направляет уведомление в адрес оператора ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" с указанием обновленной информации.
III. Обеспечение защиты информации при сборе, накоплении
и хранении данных аттестации и сведений, связанных с
обработкой персональных данных аттестуемых лиц
13. Обеспечение защиты информации в рамках подсистемы ПАТ контура "К" ЕГИС ОТБ и в ходе информационного взаимодействия осуществляется в соответствии с законодательством Российской Федерации.
Оператор ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс", поставщики и пользователи информации в ходе сбора, хранения, обработки и передачи персональных данных аттестуемых лиц руководствуются Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2009, № 48, ст. 5716; № 52 (часть I), ст. 6439; 2010, № 27, ст. 3407; № 31, ст. 4173, 4196; № 49, ст. 6409; № 52 (часть I), ст. 6974; 2011, № 23, ст. 3263; № 31, ст. 4701; 2013, № 14, ст. 1651; № 30 (часть I), ст. 4038; № 51, ст. 6683; 2014, № 23, ст. 2927, № 30 (часть I), ст. 4217, 4243) (далее - Закон № 152-ФЗ), Законом № 149-ФЗ , Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257) (далее - Постановление № 1119), настоящим Порядком хранения.
14. Безопасность персональных данных при их обработке в подсистеме ПАТ контура "К" ЕГИС ОТБ и в ходе информационного обмена в пределах зоны ответственности его участников, обеспечивается развернутыми системами защиты персональных данных участников взаимодействия.
15. Предоставление пользователям ЕГИС ОТБ данных из подсистемы ПАТ контура "К" ЕГИС ОТБ осуществляется в соответствии с Постановлением № 1119 .
16. Обработка в ЕГИС ОТБ персональных данных аттестуемых лиц осуществляется в соответствии со статьями 5, 6 Закона № 152-ФЗ .
_____________
Приложение
к Порядку хранения
Формат ведения консолидированных данных в электронных таблицах Допуск аттестуемого лица к проведению проверок: |---|---------------|----------|------------|------|-----|-----|-------|-------|---------|----------|----------|--------|---------| | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | |---|---------------|----------|------------|------|-----|-----|-------|-------|---------|----------|----------|--------|---------| | № |Наименование ОА|Реестровый|Наименование| ОГРН | ИНН | КПП | Номер | Дата | Тип | ОА/АО |Реестровый| Номер | ФИО | |п/п| | номер | заявителя | | | |заявле-|заявле-|заявления|проводящая| номер |договора|аттестуе-| | | | ОА/АО | | | | | ния | ния | | проверки | ОА/АО | на | мого | | | | | | | | | | | | |проводящей|проведе-| лица | | | | | | | | | | | | | проверки | ние | | | | | | | | | | | | | | |проверок| | |---|---------------|----------|------------|------|-----|-----|-------|-------|---------|----------|----------|--------|---------| | | | | | | | | | | | | | | | |---|-----|---------|--|-------|---|--------|----|-|----||-----||------|---|---|------|--|-------|--|------|---|------|-|---------| | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | |---------|------------|-----------|-------------|------|-------|----------|----------|----------|---------|----------|-----------| |Категория| Тип | Номер |Идентификатор|Номер | Дата | Номер | Дата | Номер | Дата | Номер | Дата | |аттестуе-| документа, | документа,|аттестуемого |запро-|запроса|заключения|заключения|заключения|заключе- |решения о | решения | | мого |удостоверяю-| удостове- | лица | са | в ОВД | ОВД о | ОВД о | об | ния |допуске к |о допуске к| | лица | щего | ряющего | |в ОВД | | возмож- |возможнос-|отсутствии| об |проведению|проведению | | | личность | личность | | | | носии | ти | ограниче-|отсутст- | проверок | проверок | | | | | | | | допуска | допуска | ний | вии | | | | | | | | | | | | |ограниче-| | | | | | | | | | | | | ний | | | | | | | | | | | | | | | | |---------|------------|-----------|-------------|------|-------|----------|----------|----------|---------|----------|-----------| | | | | | | | | | | | | | |---------|------------|-----------|-------------|------|-------|----------|----------|----------|---------|----------|-----------| Формирование решения о выдаче свидетельства об аттестации |----------|-------------|-------------|-----------|------------|----------|----------|----------|--------|-----------|---------|---------| | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | |----------|-------------|-------------|-----------|------------|----------|----------|----------|--------|-----------|---------|---------| | ФИО | Категория | Тип | Номер |Идентифика- |Наименова-|Реестровый|Результат | Дата | Результат | Дата |Результат| |аттестуе- |аттестуемого | документа, |документа, | тор | ние | номер | проверки |проверки| проверки |проверки |проверки | | мого | лица |удостоверяю- | удостове- |аттестуемого| ОА/АО | ОА/АО |личностных|личност-| уровня | уровня | знаний, | | лица | | щего | ряющего | лица |проводяще-| | качеств | ных |физической |физичес- |умений и | | | | личность | личность | | го | | |качеств |подготовки | кой | навыков | | | | | | | проверки | | | | |подготов-| | | | | | | | | | | | | ки | | |----------|-------------|-------------|-----------|------------|----------|----------|----------|--------|-----------|---------|---------| | | | | | | | | | | | | | |----------|-------------|-------------|-----------|------------|----------|----------|----------|--------|-----------|---------|---------| | 13 | 14 | 15 | 16 | 17 | |----------|-------------|-------------|-----------|------------| | Дата | Номер | Дата | Номер | Дата | | проверки |заключения о |заключения о |свидетель- | выдачи | | знаний, |несоответст- |несоответст- | ства об |свидетель- | | умений | вии | вии |аттестации | ства об | |и навыков | | | | аттестации | |----------|-------------|-------------|-----------|------------| | | | | | | |----------|-------------|-------------|-----------|------------|
_____________