Приказ Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий от 31.10.2019 № 626

9. МЧС России (территориальный орган МЧС России, организация, находящаяся в ведении МЧС России) вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 7 и 8 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на МЧС России (территориальном органе МЧС России, организации, находящейся в ведении МЧС России)7.

10. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации в области персональных данных, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц8.

______________________________ 

4 Собрание законодательства Российской Федерации, 2011, № 15, ст. 2036; 2016, № 26, ст. 3889.

5 Часть 4 статьи 14 Федерального закона "О персональных данных".

6 Часть 5 статьи 14 Федерального закона "О персональных данных".

7 Часть 6 статьи 14 Федерального закона "О персональных данных".

8 Часть 8 статьи 14 Федерального закона "О персональных данных".

Приложение № 3

УТВЕРЖДЕНЫ
приказом МЧС России
от 31 октября 2019 г. № 626

ПРАВИЛА
осуществления в Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных"

1. Настоящими Правилами определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий.

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в МЧС России, территориальных органах МЧС России и организациях, находящихся в ведении МЧС России, организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. № 152-ФЗ "О персональных данных"1 (далее - Федеральный закон "О персональных данных"), принятым в соответствии с ним нормативным правовым актам и локальным актам МЧС России.

______________________________ 

1 Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2018, № 1, ст. 82

3. Проверки проводятся комиссией по организации обработки и защиты персональных данных (далее - Комиссия).

4. Комиссия создается приказом МЧС России (приказом руководителя территориального органа МЧС России, организации, находящейся в ведении МЧС России) для осуществления внутреннего контроля соответствия обработки персональных данных требованиям, предусмотренным Федеральным законом "О персональных данных", в состав которой включаются должностные лица, осуществляющие обработку персональных данных либо имеющие доступ к персональным данным в МЧС России (территориальном органе МЧС России, организации, находящейся в ведении МЧС России). В проведении проверки не может участвовать должностное лицо, прямо или косвенно заинтересованное в ее результатах.

5. Проверки проводятся не реже одного раза в год (плановые проверки), а также по решению Министра Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий (далее - Министр), руководителя территориального органа МЧС России, организации, находящейся в ведении МЧС России, на основании поступившего заявления субъекта персональных данных или его законного представителя (далее - заявитель) о нарушении законодательства Российской Федерации в области персональных данных (внеплановые проверки).

6. Ежегодный план проверок утверждается Министром (руководителем территориального органа МЧС России, организации, находящейся в ведении МЧС России).

В плане по каждой проверке устанавливаются объект и предмет проверки, проверяемый период, срок ее проведения и ответственный исполнитель.

7. Проведение внеплановой проверки на основании обращения заявителя организуется в течение 5 рабочих дней с момента принятия решения Министром (руководителем территориального органа МЧС России, организации, находящейся в ведении МЧС России).

8. Срок проведения проверки не может превышать месяц со дня принятия решения о ее проведении.

9. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

10. Результаты проверки оформляются в виде заключения, которое подписывается полным составом Комиссии и утверждается Министром (руководителем территориального органа МЧС России, организации, находящейся в ведении МЧС России).

11. В случае проведения проверки на основании заявления в течение 5 рабочих дней со дня окончания проверки направляется письменный ответ заявителю за подписью Министра (руководителя территориального органа МЧС России, организации, находящейся в ведении МЧС России) либо уполномоченного лица.

Приложение № 4

УТВЕРЖДЕНЫ
приказом МЧС России
от 31 октября 2019 г. № 626

ПРАВИЛА
работы с обезличенными данными в случае обезличивания персональных данных в Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий

I. Общие положения

1. Настоящие Правила определяют порядок работы с обезличенными данными в Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий, территориальных органах МЧС России, организациях, находящихся в ведении МЧС России, и разработаны в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных"1, постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"2 и с учетом постановления Правительства Российской Федерации от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"3 (далее - постановление Правительства Российской Федерации № 1119), приказа Федеральной службы по техническому и экспертному контролю от 11 февраля 2013 г. № 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах"4 с изменениями, внесенными приказом Федеральной службы по техническому и экспертному контролю от 15 февраля 2017 г. № 275 (далее - приказ ФСТЭК России № 17), приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. № 996 "Об утверждении требований и методов по обезличиванию персональных данных"6 (далее - приказ Роскомнадзора № 996).

______________________________ 

1 Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2018, № 1, ст. 82.

2 Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2019, № 16, ст. 1957.

3 Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257.

4 Зарегистрирован Министерством юстиции Российской Федерации 31 мая 2013 г., регистрационный № 28608.

5 Зарегистрирован Министерством юстиции Российской Федерации 14 марта 2017 г., регистрационный № 45933.

6 Зарегистрирован Министерством юстиции Российской Федерации 10 сентября 2013 г., регистрационный № 29935.

II. Порядок работы с обезличенными персональными данными

2. Обезличивание персональных данных в МЧС России, территориальных органах МЧС России и организациях, находящихся в ведении МЧС России, проводится в статистических или иных исследовательских целях, а также с целью снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных, оператором которых является МЧС России, территориальные органы МЧС России, организации, находящиеся в ведении МЧС России (далее - информационные системы персональных данных), и по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей.

3. Обезличиванию подвергаются персональные данные, обработка которых осуществляется в информационных системах персональных данных.

4. Обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, осуществляется методами, определенными приказом Роскомнадзора № 996.

5. В процессе реализации процедуры обезличивания персональных данных следует соблюдать требования, предъявляемые к выбранному методу обезличивания, установленные приказом Роскомнадзора № 996.

6. Перечень должностных лиц МЧС России (территориальных органов МЧС России, организаций, находящихся в ведении МЧС России), ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается приказом МЧС России (руководителя территориального органа МЧС России, организации, находящейся в ведении МЧС России). Обязанности по обезличиванию персональных данных подлежат закреплению в должностных регламентах (инструкциях, обязанностях) должностных лиц МЧС России (территориальных органов МЧС России, организаций, находящихся в ведении МЧС России).

7. Обработка обезличенных персональных данных может осуществляться на бумажных носителях без использования средств автоматизации, а также в информационных системах персональных данных.

8. При обработке обезличенных персональных данных в информационных системах персональных данных необходимо соблюдение:

парольной защиты информационных систем персональных данных;

антивирусной политики;

правил работы со съемными носителями (в случае их использования);

правил резервного копирования;

правил доступа в помещения, где расположены элементы информационных систем персональных данных.

9. При хранении обезличенных персональных данных следует:

организовать раздельное хранение обезличенных персональных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;

обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.

10. При обработке обезличенных персональных данных в информационных системах персональных данных обеспечивается соблюдение требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации № 1119, а также организационно-технических мер по обеспечению безопасности персональных данных, определенных приказом ФСТЭК России № 17, с учетом уровней защищенности персональных данных, определенных для информационных систем персональных данных, в которых осуществляется обработка персональных данных.

Приложение № 5

УТВЕРЖДЕН
приказом МЧС России
от 31 октября 2019 г. № 626

ПЕРЕЧЕНЬ
информационных систем Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий, в которых осуществляется обработка персональных данных

1. Автоматизированная информационная система Государственной инспекции по маломерным судам МЧС России.

2. Автоматизированная система "Информационный комплекс "Учет удостоверений, выданных гражданам, подвергшимся радиационному воздействию вследствие радиационных аварий и инцидентов".

3. Информационная система "Централизованная информационная автоматизированная система финансово-экономической деятельности МЧС России".

4. Информационная система "Госуслуги".

5. Специальное программное обеспечение автоматизированной информационной системы сбора информации о противопожарном состоянии объектов надзора и исполнению административных процедур по осуществлению государственного пожарного надзора на объектах надзора.

6. Автоматизированная информационная система сбора и анализа данных о состоянии пожарной безопасности объектов защиты и результатов надзорной деятельности.

7. Автоматизированная информационная система "Психолог".

8. Информационно-аналитическая система "Жилье МЧС России".

9. Web-версия автоматизированной системы делопроизводства и контроля МЧС России.

10. Сегмент информационного ресурса единой сети по работе с обращениями граждан государственных органов и органов местного самоуправления.

11. Автоматизированная информационно-управляющая система единой государственной системы предупреждения и ликвидации чрезвычайных ситуаций.

Приложение № 6

УТВЕРЖДЕН
приказом МЧС России
от 31 октября 2019 г. № 626

ПЕРЕЧЕНЬ
персональных данных, обрабатываемых в Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций

1. Фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и отчества (при наличии) в случае их изменения, сведения о том, когда, где и по какой причине они изменялись).

2. Дата рождения (число, месяц и год рождения).

3. Место рождения.

4. Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи.

5. Фотография (для формирования личного дела, оформления служебного удостоверения, формирования анкет, установленных законодательством Российской Федерации).

6. Сведения о гражданстве (какого государства, если изменялось, то когда и по какой причине).

7. Адрес и дата регистрации по месту жительства (места пребывания).

8. Адрес фактического проживания (места нахождения).

9. Сведения о семейном положении (состав семьи).

10. Реквизиты свидетельств государственной регистрации актов гражданского состояния (номер и дата составления акта) и содержащиеся в них сведения.

11. Сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата).

12. Сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения.

13. Сведения о владении иностранными языками и языками народов Российской Федерации (каким).

14. Сведения о трудовой деятельности до поступления на военную службу (федеральную противопожарную службу Государственной противопожарной службы, федеральную государственную гражданскую службу), работу в Министерство Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий (далее - МЧС России).

15. Сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин юстиции (кем и когда присвоены).

16. Сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых федеральным государственным гражданским служащим или гражданином, претендующим на замещение должности федеральной государственной гражданской службы, размещались общедоступная информация, а также данные, позволяющие его идентифицировать.

17. Занимаемая воинская должность (должность), с какого времени.

18. Квалификационное звание (классная квалификация), кем и когда присвоено(а).

19. Информация о спортивном звании, спортивном разряде.

20. Сведения о службе в МЧС России (в территориальных органах МЧС России, организациях, находящихся в ведении МЧС России), в федеральных органах исполнительной власти и иных федеральных государственных органах на должностях, по которым предусмотрено присвоение специальных (воинских) званий, классных чинов юстиции (личный номер, стаж службы (выслуга лет) в календарном и льготном исчислении, реквизиты приказа об увольнении, причина и основание увольнения).

21. Сведения о родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге) (дата рождения, место рождения, место работы (службы), домашний адрес).

22. Сведения о форме и дате оформления допуска к государственной тайне, ранее имевшемся и (или) имеющемся.

23. Сведения о государственных наградах, иных наградах и знаках отличия (дата награждения, номер указа, постановления, решения).

24. Сведения об участии в боевых действиях, нахождении в плену, полученных увечьях (ранения, травмы, контузии).

25. Сведения о пребывании за границей (когда, где, с какой целью).

26. Сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при его наличии), с какого времени проживают за границей).

27. Реквизиты страхового свидетельства обязательного пенсионного страхования (номер), содержащиеся в нем сведения (реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, содержащиеся в нем сведения).

28. Идентификационный номер налогоплательщика.

29. Сведения об участии в накопительно-ипотечной системе жилищного обеспечения военнослужащих (регистрационный номер участника, дата возникновения основания для включения в реестр).

30. Реквизиты страхового медицинского полиса обязательного медицинского страхования (номер полиса), содержащиеся в нем сведения.

31. Сведения о воинском учете (отношение к воинской обязанности), реквизиты документов воинского учета (номер и дата выдачи), а также сведения, содержащиеся в документах воинского учета.

32. Сведения о наличии (отсутствии) судимости, в том числе снятой или погашенной.

33. Сведения о назначении в судебном порядке административного наказания за совершенные умышленно административные правонарушения (когда привлекались и за какое административное правонарушение).

34. Сведения об административных правонарушениях (когда и какое административное правонарушение совершено, вид административного наказания).

35. Сведения о счетах в банках и кредитных организациях (наименование банка или кредитной организации, номер счета и дата открытия), реквизиты банковских карт (номер карты).

36. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей.

37. Номера телефонов (домашнего, служебного, сети подвижной радиотелефонной связи).

38. Сведения о наличии (отсутствии) заболевания, препятствующего поступлению на службу (работу) или ее прохождению, подтвержденного заключением медицинской организации.

39. Сведения о результатах психодиагностического обследования и психиатрического освидетельствования.

40. Сведения об инвалидности, сроке действия установленной инвалидности.

41. Сведения о наличии (отсутствии) медицинских противопоказаний к выполнению аварийно-спасательных работ.

42. Сведения о пригодности (непригодности) к выполнению аварийно-спасательных работ по результатам психиатрического освидетельствования.

43. Сведения о результатах аттестации на право ведения аварийно-спасательных работ (дата аттестации, наименование аттестационной комиссии).

44. Сведения о профессиональном обучении по программе профессиональной подготовки на право ведения аварийно-спасательных работ, владении дополнительными специальностями.

45. Сведения о наличии (об отсутствии) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну.

46. Результаты обязательных предварительных и периодических медицинских осмотров (обследований), профилактических медицинских осмотров.

47. Сведения о наличии (об отсутствии) у судоводителей (кандидатов в судоводители) маломерных судов медицинских противопоказаний, медицинских показаний или медицинских ограничений к управлению транспортными средствами.

48. Сведения о зарегистрированных маломерных судах (наименование, номер, присвоенный при государственной регистрации).

49. Сведения, содержащиеся в удостоверении гражданина, подвергшегося радиационному воздействию вследствие радиационных аварий и инцидентов.

Приложение № 7

УТВЕРЖДЕН
приказом МЧС России
от 31 октября 2019 г. № 626

ПЕРЕЧЕНЬ
должностей военнослужащих, проходящих военную службу по контракту, сотрудников федеральной противопожарной службы Государственной противопожарной службы, федеральных государственных гражданских служащих и работников Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

В Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий предусмотрены следующие должности военнослужащих, проходящих военную службу по контракту в МЧС России, сотрудников федеральной противопожарной службы Государственной противопожарной службы, федеральных государственных гражданских служащих и работников МЧС России, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным:

1. Министр.

2. Первый заместитель Министра.

3. Статс-секретарь - заместитель Министра.

4. Заместитель Министра - главный государственный инспектор Российской Федерации по пожарному надзору.

5. Заместители Министра.

6. Руководители (начальники), заместители руководителей (начальников) структурных подразделений центрального аппарата МЧС России, территориальных органов МЧС России, организаций, находящихся в ведении МЧС России.

7. Должности, исполнение должностных обязанностей по которым связано с руководством личным составом, обеспечением собственной безопасности, защитой информации, педагогической деятельностью, оперативной дежурной службой, с предупреждением и противодействием коррупции, с осуществлением пропускного режима, с организацией информационной работы, с оказанием государственных услуг и осуществлением государственных функций в установленной сфере ведения МЧС России, с оказанием медицинской помощи, с оказанием экстренной психологической помощи, информационной поддержки пострадавшим в чрезвычайных ситуациях и при пожарах, с оказанием за счет средств федерального бюджета материальной (финансовой) помощи населению, пострадавшему в результате чрезвычайных ситуаций, террористических актов и (или) при пресечении террористических актов правомерными действиями, с реализацией комплекса мероприятий по психологическому сопровождению личного состава, реабилитационной, санаторно-курортной деятельностью, кадровым, материально-техническим, правовым, финансово-экономическим, документационным, телекоммуникационным обеспечением, архивной работой, работой с обращениями граждан, контрольно-ревизионными мероприятиями, мероприятиями по защите государственной тайны, мобилизационной подготовке, мобилизацией и гражданской обороной.

Приложение № 8

УТВЕРЖДЕН
приказом МЧС России
от 31 октября 2019 г. № 626

ПЕРЕЧЕНЬ
должностей военнослужащих, проходящих военную службу по контракту, сотрудников федеральной противопожарной службы Государственной противопожарной службы, федеральных государственных гражданских служащих и работников Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных*

В Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий предусмотрены следующие должности военнослужащих, проходящих военную службу по контракту в МЧС России, сотрудников федеральной противопожарной службы Государственной противопожарной службы, федеральных государственных гражданских служащих МЧС России и работников МЧС России, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных:

1. Первый заместитель Министра.

2. Статс-секретарь - заместитель Министра.

3. Заместитель Министра - главный государственный инспектор Российской Федерации по пожарному надзору.

4. Заместители Министра.

5. Руководители (начальники), заместители руководителей (начальников) структурных подразделений центрального аппарата МЧС России, территориальных органов МЧС России, организаций, находящихся в ведении МЧС России.

6. Должности, исполнение должностных обязанностей по которым связано с руководством личным составом, обеспечением собственной безопасности, защитой информации, педагогической деятельностью, оперативной дежурной службой, с предупреждением и противодействием коррупции, с осуществлением пропускного режима, с организацией информационной работы, с оказанием государственных услуг и осуществлением государственных функций в установленной сфере ведения МЧС России, с оказанием медицинской помощи, с оказанием экстренной психологической помощи, информационной поддержки пострадавшим в чрезвычайных ситуациях и при пожарах, с оказанием за счет средств федерального бюджета материальной (финансовой) помощи населению, пострадавшему в результате чрезвычайных ситуаций, террористических актов и (или) при пресечении террористических актов правомерными действиями, с реализацией комплекса мероприятий по психологическому сопровождению личного состава, реабилитационной, санаторно-курортной деятельностью, кадровым, материально-техническим, финансово-экономическим, документационным, телекоммуникационным обеспечением, архивной работой, работой с обращениями граждан, контрольно-ревизионными мероприятиями, мероприятиями по защите государственной тайны, мобилизационной подготовке, мобилизацией и гражданской обороной.

______________________________ 

* В случае, если в должностные регламенты (обязанности, инструкции) военнослужащих, проходящих военную службу по контракту, сотрудников федеральной противопожарной службы Государственной противопожарной службы, федеральных государственных гражданских служащих и работников МЧС России, замещающих данные должности, входит проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных.

Приложение № 9

УТВЕРЖДЕН
приказом МЧС России
от 31 октября 2019 г. № 626

Должностной регламент (должностные обязанности, должностная инструкция) ответственного за организацию обработки персональных данных в Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий1

1. Ответственный за организацию обработки персональных данных (далее - ответственный за обработку персональных данных) в Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий назначается приказом Министра Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий (далее - Министр) из числа заместителей Министра.

2. Ответственный за обработку персональных данных в территориальных органах МЧС России, организациях, находящихся в ведении МЧС России, назначается приказом руководителя территориального органа МЧС России, организации, находящейся в ведении МЧС России, из числа его заместителей.

3. Ответственный за обработку персональных данных обязан:

организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

организовывать и осуществлять внутренний контроль за соблюдением уполномоченными на обработку персональных данных, требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

организовывать доведение до сведения уполномоченных на обработку персональных данных, положений законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов;

в случае нарушения требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

4. Ответственный за обработку персональных данных имеет право доступа к информации, касающейся обработки персональных данных в МЧС России (территориальном органе МЧС России, организации, находящейся в ведении МЧС России) и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов персональных данных, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных"2 (далее - Федеральный закон "О персональных данных"), в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, установленными постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"3.

5. Ответственный за обработку персональных данных по согласованию с Министром (руководителем территориального органа МЧС России, организации, находящейся в ведении МЧС России) имеет право привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, предусмотренных Федеральным законом "О персональных данных" и принятым в соответствии с ним нормативным правовым актам и локальным актам МЧС России, иных должностных лиц МЧС России (территориального органа МЧС России, организации, находящейся в ведении МЧС России) с возложением на них соответствующих обязанностей и закреплением ответственности.

6. Ответственный за обработку персональных данных несет ответственность за ненадлежащее выполнение функций по организации обработки персональных данных в соответствии с законодательством Российской Федерации в области персональных данных.

______________________________ 

1 Положения, предусмотренные настоящим приложением включаются в соответствующие разделы должностного регламента (обязанностей, инструкции) ответственного за организацию обработки персональных данных.

2 Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701.

3 Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257.

Приложение № 10

УТВЕРЖДЕНО
приказом МЧС России
от 31 октября 2019 г. № 626

Типовое обязательство
военнослужащего, проходящего военную службу по контракту, сотрудника федеральной противопожарной службы Государственной противопожарной службы, федерального государственного гражданского служащего, работника Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним контракта о прохождении военной службы, контракта о прохождении службы в федеральной противопожарной службе и (или) замещении должности в федеральной противопожарной службе, служебного контракта, трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей

Я, ___________________________________________________________________,

(фамилия, имя, отчество (при наличии)

обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей, в случае расторжения со мной контракта о прохождении военной службы, контракта о прохождении службы в федеральной противопожарной службе и (или) замещении должности в федеральной противопожарной службе, служебного контракта, трудового договора.

В соответствии со статьей 7 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных"1 я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

Положения законодательства Российской Федерации, предусматривающие ответственность за нарушение требований Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", мне разъяснены.

______________________________	______________________________
(дата)	(подпись)

______________________________ 

1 Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701

Приложение № 11

УТВЕРЖДЕНА
приказом МЧС России
от 31 октября 2019 г. № 626

Типовая форма согласия на обработку персональных данных субъектов персональных данных

Я, ___________________________________________________________________,

(фамилия, имя, отчество (последнее - при наличии)

зарегистрированный(ая) по адресу _____________________________________________

___________________________________________________________________________,

паспорт серия ________ № ________, выдан ____________________________________

(дата, кем выдан)                   

свободно, своей волей и в своих интересах даю согласие уполномоченным должностным лицам ________________________________________________________,

(наименование государственного органа либо его территориального органа или организации, находящейся в его ведении)

расположенного(ой) по адресу: ________________________________________________

на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение следующих персональных данных1:

______________________________ 

1 Перечень персональных данных, включаемых в типовую форму согласия на обработку персональных данных субъектов персональных указывается в зависимости от целей обработки персональных данных и категорий субъектов персональных данных, чьи данные будут обрабатываться в этих целях.

фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и отчества (при наличии) в случае их изменения, сведения о том, когда, где и по какой причине они изменялись);

дата рождения (число, месяц и год рождения);

место рождения;

вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;

фотография (для формирования личного дела, оформления служебного удостоверения, формирования анкет, установленных законодательством Российской Федерации);

Сведения о гражданстве (какого государства, если изменялось, то когда и по какой причине);

адрес и дата регистрации по месту жительства (места пребывания);

адрес фактического проживания (места нахождения); сведения о семейном положении, (состав семьи);

реквизиты свидетельств государственной регистрации актов гражданского состояния (номер и дата составления акта) и содержащиеся в них сведения;

сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата);

сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения;

сведения о владении иностранными языками и языками народов Российской Федерации (каким);

сведения о трудовой деятельности до поступления на военную службу (федеральную противопожарную службу Государственной противопожарной службы, федеральную государственную гражданскую службу), работу в МЧС России (территориальный орган МЧС России, организацию, находящуюся в ведении МЧС России);

сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин юстиции (кем и когда присвоены);

сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых федеральным государственным гражданским служащим или гражданином, претендующим на замещение должности федеральной государственной гражданской службы, размещались общедоступная информация, а также данные, позволяющие его идентифицировать;

занимаемая воинская должность (должность), с какого времени;

квалификационное звание (классная квалификация), кем и когда присвоено(а);

информация о спортивном звании, спортивном разряде;

сведения о службе в МЧС России (в территориальных органах МЧС России, организациях, находящихся в ведении МЧС России), в федеральных органах исполнительной власти и иных федеральных государственных органах на должностях, по которым предусмотрено присвоение специальных (воинских) званий, классных чинов юстиции (личный номер, стаж службы (выслуга лет) в календарном и льготном исчислении, реквизиты приказа об увольнении, причина и основание увольнения);

сведения о родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге) (дата рождения, место рождения, место работы (службы), домашний адрес);

сведения о форме и дате оформления допуска к государственной тайне, ранее имевшемся и (или) имеющемся;

сведения о государственных наградах, иных наградах и знаках отличия (дата награждения, номер указа, постановления, решения);

сведения об участии в боевых действиях, нахождении в плену, полученных увечьях (ранения, травмы, контузии);

сведения о пребывании за границей (когда, где, с какой целью);

сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при его наличии), с какого времени проживают за границей);

реквизиты страхового свидетельства обязательного пенсионного страхования (номер), содержащиеся в нем сведения (реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, содержащиеся в нем сведения);

идентификационный номер налогоплательщика;

сведения об участии в накопительно-ипотечной системе жилищного обеспечения военнослужащих (регистрационный номер участника, дата возникновения основания для включения в реестр);

реквизиты страхового медицинского полиса обязательного медицинского страхования (номер полиса), содержащиеся в нем сведения;

сведения о воинском учете (отношение к воинской обязанности), реквизиты документов воинского учета (номер и дата выдачи), а также сведения, содержащиеся в документах воинского учета;

сведения о наличии (отсутствии) судимости, в том числе снятой или погашенной;

сведения о назначении в судебном порядке административного наказания за совершенные умышленно административные правонарушения (когда привлекались и за какое административное правонарушение);

сведения об административных правонарушениях (когда и какое административное правонарушение совершено, вид административного наказания);

сведения о счетах в банках и кредитных организациях (наименование банка или кредитной организации, номер счета и дата открытия), реквизиты банковских карт (номер карты);

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;

наличие (отсутствие) в собственности жилых помещений;

номера телефонов (домашнего, служебного, сети подвижной радиотелефонной связи);

сведения о наличии (отсутствии) заболевания, препятствующего поступлению на службу (работу) или ее прохождению, подтвержденного заключением медицинской организации;

сведения о наличии (об отсутствии) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;

результаты обязательных предварительных и периодических медицинских осмотров (обследований), профилактических медицинских осмотров;

сведения о результатах психодиагностического обследования и психиатрического освидетельствования;

сведения об инвалидности, сроке действия установленной инвалидности.

Предоставляю право обработки вышеуказанных персональных данных в целях2 обеспечения соблюдения в отношении меня законодательства Российской Федерации в сфере отношений, связанных с поступлением на военную службу (федеральную противопожарную службу Государственной противопожарной службы, федеральную государственную гражданскую службу), работу в МЧС России (в территориальный орган МЧС России, в организацию, находящуюся в ведении МЧС России), прохождением военной службы (федеральной противопожарной службы Государственной противопожарной службы, федеральной государственной гражданской службы) и трудовой деятельности в МЧС России (в территориальном органе МЧС России, в организации, находящейся в ведении МЧС России), для реализации полномочий, возложенных на МЧС России (на территориальный орган МЧС России, на организацию МЧС России) законодательством Российской Федерации.

Я ознакомлен(а), что:

согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока военной службы (федеральной противопожарной службы Государственной противопожарной службы, федеральной государственной гражданской службы), трудовой деятельности в МЧС России (в территориальном органе МЧС России, в организации, находящейся в ведении МЧС России);

согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;

в случае отзыва согласия на обработку персональных данных МЧС России (территориальный орган МЧС России, организация, находящаяся в ведении МЧС России) вправе продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных"3;

после увольнения с военной службы (федеральной противопожарной службы Государственной противопожарной службы, федеральной государственной гражданской службы), работы (прекращения трудовых отношений) персональные данные хранятся в МЧС России (в территориальных органах МЧС России, организациях, находящихся в ведении МЧС России), в течение предусмотренного законодательством Российской Федерации срока хранения;

персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения функций возложенных законодательством Российской Федерации на МЧС России (территориальный орган МЧС России, организацию, находящуюся в ведении МЧС России).

______________________________ 

2 Цель обработки персональных данных указывается в соответствии с Правилами обработки персональных данных в Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий, утвержденными приказом МЧС России.

3 Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2009, № 48, ст. 5716; 2010, № 31, ст. 4173; 2011, № 31, ст. 4701; 2013, № 14, ст. 1651, № 30, ст. 4038; 2014, № 23, ст. 2927, № 30, ст. 4217; 2016, № 27, ст. 4164; 2017, № 31, ст. 4772; 2018, № 1, ст. 82.

"___" __________ 20___ г.	________________/________________________
	(подпись)	(расшифровка подписи)

Приложение № 12

УТВЕРЖДЕНА
приказом МЧС России
от 31 октября 2019 г. № 626

Типовая форма разъяснений субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

Мне, _________________________________________________________________,

(фамилия, имя, отчество (при наличии)

разъяснено, что без предоставления мною персональных данных в соответствии с Федеральными законами от 28 марта 1998 г. № 53-ФЗ "О воинской обязанности и военной службе"1, от 23.05.2016 № 141-ФЗ "О службе в федеральной противопожарной службе Государственной противопожарной службы и внесении изменений в отдельные законодательные акты Российской Федерации2, от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации"3, Трудовым кодексом Российской Федерации4 контракт о прохождении военной службы, контракт о прохождении службы в федеральной противопожарной службе и (или) замещении должности в федеральной противопожарной службе, служебный контракт, трудовой договор не может быть заключен.

Я предупрежден(а), что в случае моего отказа от предоставления персональных данных МЧС России (территориальный орган МЧС России, организация, находящаяся в ведении МЧС России) не сможет осуществлять обработку персональных данных.

Мне известно, что МЧС России (территориальный орган МЧС России, организация, находящаяся в ведении МЧС России) для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных"5 вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 вышеуказанного Федерального закона.

Обязанность предоставить доказательства наличия вышеперечисленных оснований возлагается на МЧС России (территориальный орган МЧС России, организацию, находящуюся в ведении МЧС России).

______________________________ 

1 Собрание законодательства Российской Федерации, 1998, № 13, ст. 1475; 2019, № 22, ст. 2673.

2 Собрание законодательства Российской Федерации, 2016, № 22, ст. 3089; 2018, № 32, ст. 5100.

3 Собрание законодательства Российской Федерации, 2004, № 31, ст. 3215; 2019, № 18, ст. 2223.

4 Собрание законодательства Российской Федерации, 2002, № 1, ст. 3; 2019, № 31, ст. 4451.

5 Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2018, № 1, ст. 82.

______________________________	______________________________
(дата)	(подпись)

Приложение № 13

УТВЕРЖДЕН
приказом МЧС России
от 31 октября 2019 г. № 626

ПОРЯДОК
доступа военнослужащих, проходящих военную службу по контракту, сотрудников федеральной противопожарной службы Государственной противопожарной службы, федеральных государственных гражданских служащих и работников Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок определяет правила доступа военнослужащих, проходящих военную службу по контракту, сотрудников федеральной противопожарной службы Государственной противопожарной службы, федеральных государственных гражданских служащих и работников Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий, территориальных органов МЧС России, организаций, находящихся в ведении МЧС России, в помещения, в которых ведется обработка персональных данных.

2. К помещениям, в которых ведется обработка персональных данных, относятся помещения, в которых происходит обработка персональных данных, как с использованием средств автоматизации, так и без таковых, а также хранятся носители персональных данных.

3. В помещения, в которых ведется обработка персональных данных, беспрепятственно допускаются:

3.1. Министр;

3.2. Первый заместитель Министра;

3.3. Статс-секретарь - заместитель Министра;

3.4. Заместитель Министра - главный государственный инспектор Российской Федерации по пожарному надзору;

3.5. Заместители Министра;

3.6. Руководители (начальники), заместители руководителей (начальников) структурных подразделений центрального аппарата МЧС России, территориальных органов МЧС России, организаций, находящихся в ведении МЧС России.

3.7. Военнослужащие, проходящие военную службу по контракту, сотрудники федеральной противопожарной службы Государственной противопожарной службы, федеральные государственные гражданские служащие и работники МЧС России (территориальных органов МЧС России, организаций, находящихся в ведении МЧС России), замещающие должности, исполнение обязанностей по которым предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - уполномоченные на обработку персональных данных).

4. Нахождение лиц, не имеющих право на осуществление обработки персональных данных либо на осуществление доступа к персональным данным в помещениях, в которых ведется обработка персональных данных, возможно только в сопровождении уполномоченного на обработку персональных данных на время, ограниченное необходимостью решения служебных вопросов.

5. Для помещений, в которых ведется обработка персональных данных, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащих персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. Данный режим должен обеспечиваться в том числе:

запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

закрытием шкафов (ящиков, хранилищ), где хранятся носители информации, содержащие персональные данные, во время отсутствия в помещении уполномоченных на обработку персональных данных.