Приказ ФМС России от 29.04.2015 N 230
ФЕДЕРАЛЬНАЯ МИГРАЦИОННАЯ СЛУЖБА
ПРИКАЗ
от 29 апреля 2015 г. N 230
ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В СИСТЕМЕ ФМС РОССИИ
В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <1> и во исполнение постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" <2>, приказываю:
--------------------------------
<1> Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, 4243.
<2> Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2013, N 30, ст. 4116; 2014, N 37, ст. 4967.
1. Утвердить:
1.1. Правила обработки персональных данных в системе ФМС России (приложение N 1).
1.2. Перечень персональных данных, обрабатываемых в ФМС России в связи с реализацией служебных (трудовых) отношений (приложение N 2).
1.3. Перечень должностей федеральной государственной службы, работников ФМС России, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным федерального государственного служащего, работника ФМС России и гражданина, претендующего на замещение должности в системе ФМС России, в связи с реализацией служебных (трудовых) отношений (приложение N 3).
1.4. Типовую форму обязательства федерального государственного служащего, работника ФМС России, непосредственно осуществляющего обработку персональных данных федеральных государственных служащих, работников ФМС России и граждан, претендующих на замещение должностей в системе ФМС России, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение N 4).
1.5. Типовую форму согласия на обработку персональных данных федерального государственного служащего, работника ФМС России и гражданина, претендующего на замещение должности в системе ФМС России (приложение N 5).
1.6. Типовую форму разъяснения федеральному государственному служащему, работнику ФМС России и гражданину, претендующему на замещение должности в системе ФМС России, юридических последствий отказа предоставить свои персональные данные (приложение N 6).
2. Управлению информационных технологий ФМС России (А.О. Романков), ФКУ "ГЦОД ФМС России" (Д.А. Лаптев) обеспечить безопасность персональных данных федеральных государственных служащих, работников ФМС России и граждан, претендующих на замещение должностей в системе ФМС России, при их обработке в информационных системах ФМС России.
3. Управлению государственной службы и кадров Организационно-административного департамента ФМС России (Б.А. Штанг), руководителям (начальникам) территориальных органов ФМС России, директорам (начальникам) организаций, созданных для выполнения поставленных перед ФМС России задач <1>, организовать работу по получению согласия федеральных государственных служащих центрального аппарата ФМС России, федеральных государственных служащих и работников территориальных органов ФМС России и организаций, созданных для выполнения поставленных перед ФМС России задач, на обработку персональных данных.
--------------------------------
<1> Положения настоящего приказа распространяются на организации, входящие в систему ФМС России в соответствии с пунктом 5 Положения о Федеральной миграционной службе, утвержденного постановлением Правительства Российской Федерации от 13 июля 2012 г. N 711 (Собрание законодательства Российской Федерации, 2012, N 30, ст. 4276; 2013, N 9, ст. 954; N 29, ст. 3967; N 31, ст. 4225; N 45, ст. 5822; N 52, ст. 7189; 2014, N 46, ст. 6367; N 50, ст. 7101; 2015, N 2, ст. 491; N 9, ст. 1342).
4. Руководителям (начальникам) структурных подразделений центрального аппарата ФМС России, территориальных органов ФМС России, директорам (начальникам) организаций, созданных для выполнения поставленных перед ФМС России задач, обеспечить внесение изменений в должностные регламенты (должностные инструкции) лиц, уполномоченных на обработку персональных данных, в части закрепления ответственности, предусмотренной законодательством Российской Федерации за нарушение режима конфиденциальности, а также обеспечения безопасности обрабатываемых ими персональных данных.
5. Контроль за исполнением настоящего приказа возложить на статс-секретаря - первого заместителя руководителя ФМС России, заместителей руководителя ФМС России по курируемым направлениям деятельности.
Руководитель
К.О.РОМОДАНОВСКИЙ
Приложение N 1
к приказу ФМС России
от 29.04.2015 N 230
ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В СИСТЕМЕ ФМС РОССИИ
1. Правила обработки персональных данных федерального государственного служащего, работника ФМС России и гражданина, претендующего на замещение должности в системе ФМС России <1>, устанавливают порядок получения, обработки, хранения, передачи и любого другого использования персональных данных в центральном аппарате ФМС России, территориальных органах ФМС России, организациях, созданных для выполнения поставленных перед ФМС России задач, в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <2>, иными нормативными правовыми актами Российской Федерации, регламентирующими порядок обработки персональных данных.
--------------------------------
<1> Далее - персональные данные.
<2> Далее - Федеральный закон "О персональных данных". Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, 4243.
2. Федеральная миграционная служба в соответствии с Федеральным законом "О персональных данных" является оператором, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки персональных данных.
3. Обработка персональных данных осуществляется с письменного согласия федерального государственного служащего, работника ФМС России и гражданина, претендующего на замещение должности в системе ФМС России <1>, составленного по типовой форме согласно приложению N 4 к приказу, утвердившему настоящие Правила, которое действует с момента подписания до отзыва, как с использованием средств автоматизации, так и без использования таких средств.
--------------------------------
<1> Далее - субъекты персональных данных.
При обработке персональных данных, осуществляемой без использования средств автоматизации, должны соблюдаться требования Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 <1>.
--------------------------------
<1> Собрание законодательства Российской Федерации, 2008, N 38, ст. 4320.
4. В случае отказа субъекта персональных данных дать письменное согласие на обработку персональных данных ему под роспись доводится разъяснение юридических последствий отказа предоставить свои персональные данные по типовой форме согласно приложению N 5 к приказу, утвердившему настоящие Правила.
5. Федеральные государственные служащие <1>, работники ФМС России, в должностные обязанности которых входит обработка персональных данных, обеспечивают обработку персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных.
--------------------------------
<1> Далее - "государственные служащие".
6. При обработке персональных данных государственные служащие, работники ФМС России, замещающие должности, предусмотренные Перечнем должностей федеральной государственной службы, работников ФМС России, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным федерального государственного служащего, работника ФМС России и гражданина, претендующего на замещение должности в системе ФМС России, в связи с реализацией служебных (трудовых) отношений, обязаны соблюдать следующие требования:
а) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных конституционных законов, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия субъекту персональных данных в прохождении федеральной государственной службы Российской Федерации (работы), в обучении и должностном росте, обеспечения личной безопасности субъекта персональных данных и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества и имущества ФМС России, учета результатов исполнения им должностных обязанностей;
б) персональные данные следует получать лично у субъекта персональных данных. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом субъект персональных данных заранее, получить его письменное согласие и сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных;
в) запрещается получать, обрабатывать и приобщать к личному делу субъекта персональных данных не установленные Федеральным законом "О персональных данных" и другими федеральными законами персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;
г) при принятии решений, затрагивающих интересы субъекта персональных данных, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;
д) защита персональных данных от неправомерного их использования или утраты обеспечивается за счет средств ФМС России в порядке, установленном Федеральным законом "О персональных данных" и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных;
е) передача персональных данных третьей стороне не допускается без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами.
7. В личное дело субъекта персональных данных вносятся его персональные данные и иные сведения, связанные с поступлением на государственную службу (работу), ее прохождением (осуществлением трудовой деятельности), и увольнением с государственной службы (работы), и необходимые для обеспечения деятельности ФМС России.
8. Персональные данные и иные сведения, содержащиеся в личном деле субъекта персональных данных, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.
9. При переводе или назначении государственного служащего, (работника) ФМС России на должность государственной службы (на другую работу) в другом государственном (муниципальном) органе его личное дело передается в государственный (муниципальный) орган по новому месту замещения должности государственной (муниципальной) службы (работы) по письменному запросу соответствующего органа.
10. Полномочия по работе с персональными данными, их защите и ведению личных дел закрепляются в должностных регламентах (должностных инструкциях) государственных служащих и трудовых договорах работников системы ФМС России.
11. В целях обеспечения защиты персональных данных субъекты персональных данных вправе:
а) получать полную информацию о своих персональных данных и способе обработки этих данных (в том числе автоматизированной);
б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, за исключением случаев, предусмотренных частью 8 статьи 14 Федерального закона "О персональных данных";
в) требовать внесения необходимых изменений, уничтожения или блокирования персональных данных, которые являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
г) обжаловать в порядке, установленном законодательством Российской Федерации, действия (бездействие) уполномоченных должностных лиц.
Приложение N 2
к приказу ФМС России
от 29.04.2015 N 230
ПЕРЕЧЕНЬ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ФМС РОССИИ
В СВЯЗИ С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ (ТРУДОВЫХ) ОТНОШЕНИЙ
В системе ФМС России могут обрабатываться следующие персональные данные:
1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и отчества, в случае их изменения);
2) число, месяц, год рождения;
3) место рождения;
4) сведения о гражданстве (в том числе предыдущие и иные гражданства);
5) вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, его выдавшего;
6) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
7) номер контактного телефона или сведения о других способах связи;
8) реквизиты страхового свидетельства обязательного пенсионного страхования;
9) идентификационный номер налогоплательщика;
10) реквизиты полиса обязательного медицинского страхования;
11) реквизиты свидетельства государственной регистрации актов гражданского состояния;
12) сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);
13) сведения о трудовой деятельности;
14) сведения о воинском учете и реквизиты документов воинского учета;
15) сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);
16) сведения об ученой степени;
17) сведения о владении иностранными языками, уровень владения;
18) сведения об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;
19) сведения о прохождении государственной службы (работы), в том числе: дата, основания поступления на государственную службу (работу) и назначения на должность государственной службы, дата, основания назначения, перевода, перемещения на иную должность государственной службы (работы), наименование замещаемых должностей государственной службы с указанием структурных подразделений, размера денежного содержания (заработной платы), результатов аттестации на соответствие замещаемой должности государственной службы, а также сведения о прежнем месте работы;
20) сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);
21) сведения о пребывании за границей;
22) сведения о классном чине федеральной государственной гражданской службы или государственной гражданской службы субъекта Российской Федерации, квалификационном разряде государственной службы, квалификационном разряде или классном чине муниципальной службы, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы (кем и когда присвоены);
23) сведения о наличии или отсутствии судимости;
24) сведения об оформленных допусках к государственной тайне;
25) сведения о награждении государственными наградами Российской Федерации и присвоении почетных званий Российской Федерации, иных наградах и знаках отличия;
26) сведения о профессиональной переподготовке и (или) повышении квалификации;
27) сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
28) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера членов семьи;
29) номер банковской карты;
30) сведения, указанные в анкете, представляемой при поступлении на государственную службу (работу);
31) сведения, указанные в автобиографии;
32) иные сведения, содержащие персональные данные, в соответствии с законодательством Российской Федерации.
Приложение N 3
к приказу ФМС России
от 29.04.2015 N 230
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ФЕДЕРАЛЬНОЙ ГОСУДАРСТВЕННОЙ СЛУЖБЫ, РАБОТНИКОВ
ФМС РОССИИ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА
К ПЕРСОНАЛЬНЫМ ДАННЫМ ФЕДЕРАЛЬНОГО ГОСУДАРСТВЕННОГО
СЛУЖАЩЕГО, РАБОТНИКА ФМС РОССИИ И ГРАЖДАНИНА,
ПРЕТЕНДУЮЩЕГО НА ЗАМЕЩЕНИЕ ДОЛЖНОСТИ В СИСТЕМЕ
ФМС РОССИИ, В СВЯЗИ С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ
(ТРУДОВЫХ) ОТНОШЕНИЙ
1. Руководитель ФМС России.
2. Статс-секретарь - первый заместитель руководителя ФМС России.
3. Заместитель руководителя ФМС России.
4. Руководитель (начальник), заместитель руководителя (начальника) структурного подразделения центрального аппарата ФМС России, руководитель, заместитель руководителя представительства ФМС России за рубежом, представитель, заместитель представителя ФМС России за рубежом, специалист-эксперт - главный бухгалтер представительства ФМС России за рубежом, руководитель (начальник), заместитель руководителя (начальника) территориального органа ФМС России, начальник (заместитель начальника) структурного подразделения территориального органа ФМС России, директор (начальник), заместитель директора (начальника) организации, входящей в систему ФМС России.
5. Должности, замещаемые государственными служащими и работниками, осуществляющими кадровое, финансово-экономическое, документационное обеспечение, мероприятия по защите государственной тайны, мобилизационной подготовке, мобилизации и гражданской обороне <1>.
--------------------------------
<1> Полномочия по работе с персональными данными, их защите и ведению личных дел закрепляются в должностных регламентах (инструкциях) государственных служащих и работников.
Приложение N 4
к приказу ФМС России
от 29.04.2015 N 230
--------------------------------
<1> Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, 4243.
Приложение N 5
к приказу ФМС России
от 29.04.2015 N 230
--------------------------------
<1> Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, 4243.
Примечания: 1. Получение Согласия возлагается на руководителей (начальников) структурных подразделений центрального аппарата ФМС России, территориальных органов ФМС России, директоров организаций, созданных для выполнения задач, поставленных перед ФМС России, в которые назначены или в которых проходят государственную службу (работу) субъекты персональных данных.
2. Согласие подписывается субъектом персональных данных в двух экземплярах и учитывается в подразделении делопроизводства центрального аппарата ФМС России, территориального органа ФМС России, организации, созданной для выполнения задач, поставленных перед ФМС России.
3. Начальник (руководитель) субъекта персональных данных, получивший Согласие, его первый экземпляр с сопроводительным письмом направляет в кадровое подразделение центрального аппарата ФМС России, кадровое подразделение территориального органа ФМС России, организации, созданной для выполнения задач, поставленных перед ФМС России, соответственно, для приобщения к документам персонального учета субъекта персональных данных, а второй экземпляр передает на хранение в подразделение делопроизводства центрального аппарата ФМС России, территориального органа ФМС России, организации, созданной для выполнения задач, поставленных перед ФМС России, где Согласие хранится в специально заведенном (на весь личный состав) деле.
4. При переназначении субъекта персональных данных на должности из центрального аппарата ФМС России в территориальный орган ФМС России, в организацию, созданную для выполнения задач, поставленных перед ФМС России, Согласие с них берется в каждом случае такого переназначения.
5. В случае отзыва Согласия руководитель (начальник) структурного подразделения центрального аппарата ФМС России, территориального органа ФМС России, организации, созданной для выполнения задач, поставленных перед ФМС России, организует оповещение об этом факте заинтересованные органы, а также доведение до субъекта персональных данных разъяснения юридических последствий отказа предоставить свои персональные данные.
Приложение N 6
к приказу ФМС России
от 29.04.2015 N 230
--------------------------------
<1> Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, 4243.