Приказ Минкультуры России от 15.06.2026 N 1097

МИНИСТЕРСТВО КУЛЬТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ

от 15 июня 2026 г. N 1097

ОБ ОБРАБОТКЕ

ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ КУЛЬТУРЫ

РОССИЙСКОЙ ФЕДЕРАЦИИ И ЕГО ТЕРРИТОРИАЛЬНЫХ ОРГАНАХ

В соответствии с частью 2 статьи 4, пунктом 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и подпунктом "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211, приказываю:

1. Утвердить:

Правила обработки персональных данных в Министерстве культуры Российской Федерации и его территориальных органах согласно приложению N 1 к настоящему приказу;

Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве культуры Российской Федерации и его территориальных органах согласно приложению N 2 к настоящему приказу;

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Министерства культуры Российской Федерации и его территориальных органов, согласно приложению N 3 к настоящему приказу;

Правила работы с обезличенными данными в случае обезличивания персональных данных в Министерстве культуры Российской Федерации и его территориальных органах согласно приложению N 4 к настоящему приказу;

Перечень персональных данных, обрабатываемых в Министерстве культуры Российской Федерации и его территориальных органах в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций, согласно приложению N 5 к настоящему приказу;

Перечень должностей федеральных государственных гражданских служащих Министерства культуры Российской Федерации и его территориальных органов, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных, согласно приложению N 6 к настоящему приказу;

Перечень должностей федеральных государственных гражданских служащих Министерства культуры Российской Федерации и его территориальных органов, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению N 7 к настоящему приказу;

Должностной регламент (должностные обязанности) ответственного за организацию обработки персональных данных в Министерстве культуры Российской Федерации и его территориальных органах согласно приложению N 8 к настоящему приказу;

Типовое обязательство федерального государственного гражданского служащего Министерства культуры Российской Федерации и его территориальных органов, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению N 9 к настоящему приказу;

Типовую форму согласия на обработку персональных данных федеральных государственных гражданских служащих Министерства культуры Российской Федерации и его территориальных органов, иных субъектов персональных данных согласно приложению N 10 к настоящему приказу;

Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению N 11 к настоящему приказу;

Порядок доступа федеральных государственных гражданских служащих Министерства культуры Российской Федерации и его территориальных органов в помещения, в которых ведется обработка персональных данных, согласно приложению N 12 к настоящему приказу.

2. Признать утратившим силу приказ Министерства культуры Российской Федерации от 8 ноября 2018 г. N 1938 "Об обработке персональных данных в Министерстве культуры Российской Федерации" (зарегистрирован Министерством юстиции Российской Федерации 11 января 2019 г., регистрационный N 53301).

Министр

О.Б.ЛЮБИМОВА

Приложение N 1

к приказу Министерства культуры

Российской Федерации

от 15 июня 2026 г. N 1097

ПРАВИЛА

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ КУЛЬТУРЫ

РОССИЙСКОЙ ФЕДЕРАЦИИ И ЕГО ТЕРРИТОРИАЛЬНЫХ ОРГАНАХ

I. Общие положения

1. Правила обработки персональных данных в Министерстве культуры Российской Федерации и его территориальных органах (далее соответственно - Правила, Министерство) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, цели обработки персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

2. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Министерстве (территориальном органе Министерства) используются следующие процедуры:

1) осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;

2) оценка вреда, который может быть причинен субъектам персональных данных <1>;

--------------------------------

<1> Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27 октября 2022 г. N 178 "Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных" (зарегистрирован Министерством юстиции Российской Федерации 28 ноября 2022 г., регистрационный N 71166). В соответствии с пунктом 2 приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27 октября 2022 г. N 178 данный акт действует до 1 марта 2029 г.

3) ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, Правилами и их обучение принципам и условиям обработки персональных данных;

4) ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

5) недопущение обработки персональных данных, несовместимых с целями сбора персональных данных;

6) недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

7) обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки (обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки);

8) обеспечение при обработке персональных данных точности персональных данных, их достаточности, а также в необходимых случаях актуальности по отношению к целям их обработки;

9) уничтожение или обезличивание обрабатываемых персональных данных в случаях, установленных законодательством Российской Федерации в области персональных данных.

3. К субъектам персональных данных, персональные данные которых обрабатываются в Министерстве (территориальном органе Министерства), в соответствии с Правилами относятся:

1) федеральные государственные гражданские служащие Министерства и его территориальных органов (далее - гражданские служащие);

2) граждане, претендующие на замещение должностей федеральной государственной гражданской службы (далее - гражданская служба) в Министерстве и его территориальных органах;

3) близкие родственники (родители (в том числе усыновители), братья и сестры (полнородные и неполнородные), дети (в том числе усыновленные и находящиеся под опекой (попечительством), а также супруги (в том числе бывшие), супруги братьев и сестер, братья и сестры супругов) субъектов персональных данных, указанных в подпунктах 1 и 2 настоящего пункта, в случаях, предусмотренных законодательством Российской Федерации;

4) лица, замещающие должности руководителей подведомственных Министерству организаций, граждане, претендующие на замещение указанных должностей, и члены их семей;

5) лица, включенные в кадровый резерв Министерства (кадровый резерв территориального органа Министерства);

6) лица, представляемые к награждению, наградные материалы на которых представлены в Министерство и его территориальные органы;

7) лица, обработка персональных данных которых осуществляется в связи с исполнением государственных контрактов, гражданско-правовых договоров, заключаемых Министерством и его территориальными органами;

8) лица, входящие в состав экспертных, совещательных и консультативных органов Министерства и его территориальных органов, а также Общественного совета при Министерстве <2>;

--------------------------------

<2> Часть 2 статьи 20 Федерального закона от 4 апреля 2005 г. N 32-ФЗ "Об Общественной палате Российской Федерации", статья 13 Федерального закона от 21 июля 2014 г. N 212-ФЗ "Об основах общественного контроля в Российской Федерации", пункт 4 постановления Правительства Российской Федерации от 2 августа 2005 г. N 481 "О порядке образования общественных советов при федеральных министерствах, руководство которыми осуществляет Правительство Российской Федерации, федеральных службах и федеральных агентствах, подведомственных этим федеральным министерствам, а также федеральных службах и федеральных агентствах, руководство которыми осуществляет Правительство Российской Федерации".

9) лица, обработка персональных данных которых осуществляется в рамках международного сотрудничества;

10) лица, обработка персональных данных которых осуществляется в связи с выполнением возложенных на Министерство, его территориальные органы функций, полномочий и обязанностей;

11) граждане, обратившиеся в соответствии с Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон N 59-ФЗ);

12) пользователи официального сайта Министерства и его территориальных органов в информационно-телекоммуникационной сети "Интернет".

4. Обработка персональных данных осуществляется:

с согласия субъекта персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации <3>;

--------------------------------

<3> Пункт 1 части 1 статьи 6 Федерального закона N 152-ФЗ.

в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) без согласия субъекта персональных данных на обработку его персональных данных для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных на Министерство функций, полномочий и обязанностей.

II. Цели, условия и порядок обработки персональных данных

и соответствующие им перечни обрабатываемых

персональных данных

5. Персональные данные субъектов персональных данных, указанных в подпунктах 1 - 6 пункта 3 Правил, обрабатываются в целях обеспечения прохождения гражданской службы, содействия в выполнении осуществляемой работы, организации и прохождения конкурса на замещение вакантных должностей гражданской службы, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения гражданскими служащими должностных обязанностей, обеспечения личной безопасности гражданских служащих, руководителей подведомственных Министерству организаций и членов их семей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, в том числе при рассмотрении вопроса о предоставлении единовременной субсидии на приобретение жилого помещения, сохранности принадлежащего им имущества, противодействия коррупции.

6. В целях, указанных в пункте 5 Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпунктах 1 - 6 пункта 3 Правил:

1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилия, имя и (или) отчество (при наличии), в случае их изменения, сведения о том, когда, где и по какой причине они изменялись);

2) дата рождения (число, месяц и год рождения);

3) место рождения;

4) сведения о гражданстве (подданстве), в том числе прежнем, когда и по какой причине изменялось;

5) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;

6) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;

7) адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);

8) номер телефона или сведения о других способах связи;

9) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;

10) идентификационный номер налогоплательщика;

11) реквизиты страхового медицинского полиса обязательного медицинского страхования;

12) реквизиты свидетельства о государственной регистрации актов гражданского состояния;

13) сведения о семейном положении, составе семьи. Сведения о близких родственниках (родителях, братьях, сестрах, детях), а также о супругах, в том числе бывших, супругах братьев и сестер, братьях и сестрах супругов (фамилия, имя, отчество (при наличии), число, месяц, год и место рождения, место работы (наименование и адрес организации в пределах места нахождения), должность, адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания);

14) сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;

15) отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);

16) сведения об образовании с указанием полного наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;

17) сведения об ученой степени, ученом звании;

18) сведения о владении иностранными языками и языками народов Российской Федерации;

19) сведения о наличии либо отсутствии заболевания, препятствующего поступлению на гражданскую службу или ее прохождению, подтвержденные заключением медицинской организации;

20) сведения о наличии (отсутствии) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;

21) фотографии;

22) сведения о прохождении гражданской службы, в том числе: дата и основание поступления на гражданскую службу и назначения на должность гражданской службы, дата и основание назначения, перевода, перемещения на иную должность гражданской службы, наименование замещаемых должностей гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности гражданской службы, а также сведения о прежнем месте работы;

23) сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);

24) сведения о пребывании за границей (когда, где, с какой целью);

25) сведения о классном чине гражданской службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации, квалификационном разряде государственной службы, квалификационном разряде или классном чине муниципальной службы, классном чине юстиции, а также сведения о том, кем и когда они присвоены;

26) сведения о наличии или отсутствии судимости;

27) сведения о наличии допуска к государственной тайне, оформленного за период работы, службы, учебы (форма, номер и дата);

28) сведения о государственных наградах, иных наградах и знаках отличия;

29) сведения о профессиональной переподготовке и (или) повышении квалификации;

30) сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

31) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера гражданского служащего, руководителей подведомственных организаций, гражданина Российской Федерации, претендующего на замещение должности гражданской службы;

32) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и (или) несовершеннолетних детей гражданского служащего, руководителей подведомственных организаций, гражданина Российской Федерации, претендующего на замещение должности гражданской службы;

33) сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых гражданским служащим, гражданином Российской Федерации, претендующим на замещение должности гражданской службы, размещалась общедоступная информация, а также данные, позволяющие его идентифицировать;

34) сведения о счетах в банках и кредитных организациях (полное наименование банка или кредитной организации, номер счета и дата открытия), реквизиты банковских карт (номер карты) гражданских служащих и руководителей подведомственных организаций;

35) иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в пункте 5 Правил.

7. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1 - 6 пункта 3 Правил, осуществляется без их согласия в рамках целей, определенных пунктом 5 Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона N 152-ФЗ, а также положениями Трудового кодекса Российской Федерации, Федерального закона от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", Федерального закона от 25 декабря 2008 г. N 273-ФЗ "О противодействии коррупции", постановления Правительства Российской Федерации от 7 февраля 2024 г. N 132 "Об утверждении Правил допуска должностных лиц и граждан Российской Федерации к государственной тайне".

8. Обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) не допускается.

9. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1 - 6 пункта 3 Правил, осуществляется при условии получения их согласия в следующих случаях:

1) при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации о федеральной государственной гражданской службе и противодействии коррупции;

2) при трансграничной передаче персональных данных;

3) при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

10. В случаях, предусмотренных пунктом 9 Правил, согласие субъектов персональных данных оформляется по Типовой форме согласия на обработку персональных данных федеральных государственных гражданских служащих Министерства культуры Российской Федерации и его территориальных органов, иных субъектов персональных данных, утвержденной настоящим приказом, если иное не установлено Федеральным законом N 152-ФЗ.

11. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1 - 6 пункта 3 Правил, осуществляется кадровым подразделением Министерства (уполномоченным лицом территориального органа Министерства).

Обработка персональных данных кадровым подразделением Министерства (уполномоченным лицом территориального органа Министерства) включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

12. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, указанных в подпунктах 1 - 6 пункта 3 Правил, осуществляется посредством:

1) получения оригиналов необходимых документов (в том числе заявления, трудовой книжки, анкеты, предоставляемых в кадровую службу);

2) копирования подлинников документов;

3) внесения сведений в учетные формы (на бумажных и электронных носителях);

4) формирования персональных данных в ходе кадровой работы;

5) внесения персональных данных в информационные системы персональных данных, используемые кадровым подразделением Министерства (уполномоченным лицом территориального органа Министерства).

13. При сборе персональных данных гражданские служащие кадрового подразделения Министерства (уполномоченное лицо территориального органа Министерства), осуществляющие сбор (получение) персональных данных непосредственно от субъектов персональных данных, указанных в подпунктах 1 - 6 пункта 3 Правил, обязаны разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

14. Персональные данные лиц, указанных в подпунктах 7 - 10 пункта 3 Правил, обрабатываются в целях реализации полномочий Министерства, установленных Положением о Министерстве культуры Российской Федерации, утвержденным постановлением Правительства Российской Федерации от 20 июля 2011 г. N 590, а также предусмотренных федеральными законами, актами Президента Российской Федерации, Правительства Российской Федерации.

15. В целях, указанных в пункте 14 Правил, обрабатываются следующие персональные данные лиц, указанных в подпунктах 7 - 10 пункта 3 Правил:

1) фамилия, имя, отчество (при наличии);

2) дата и место рождения;

3) адрес и дата регистрации по месту жительства (месту пребывания);

4) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;

5) идентификационный номер налогоплательщика;

6) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;

7) номер телефона или сведения о других способах связи;

8) иные персональные данные, которые отвечают цели обработки персональных данных, указанной в пункте 14 Правил.

16. Персональные данные лиц, указанных в подпункте 11 пункта 3 Правил, обрабатываются в целях обеспечения своевременного и в полном объеме рассмотрения устных и письменных обращений таких лиц в порядке, установленном Федеральным законом N 59-ФЗ.

17. В целях, указанных в пункте 16 Правил, обрабатываются следующие персональные данные лиц, указанных в подпункте 11 пункта 3 Правил:

1) фамилия, имя, отчество (при наличии);

2) адрес регистрации по месту жительства (месту пребывания);

3) адрес электронной почты (при наличии);

4) иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения обращения.

18. Обработка персональных данных лиц, указанных в подпункте 12 пункта 3 Правил, осуществляется в целях организации доступа к информации о деятельности Министерства и его территориальных органов, размещаемой в информационно-телекоммуникационной сети "Интернет".

19. В целях, указанных в пункте 18 Правил, обрабатываются следующие персональные данные лиц, указанных в подпункте 12 пункта 3 Правил:

1) фамилия, имя, отчество (при наличии);

2) адрес регистрации по месту жительства (месту пребывания);

3) адрес электронной почты (при наличии);

4) иные сведения, которые представлены пользователем официального сайта Министерства и его территориальных органов в информационно-телекоммуникационной сети "Интернет".

20. Обработка персональных данных лиц, указанных в подпунктах 7 - 12 пункта 3 Правил, осуществляется в соответствии с возложенными обязанностями гражданскими служащими, замещающими должности, предусмотренные Перечнем должностей федеральных государственных гражданских служащих Министерства культуры Российской Федерации и его территориальных органов, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденным настоящим приказом.

III. Условия и порядок обработки персональных данных

в автоматизированных информационных системах

21. Обработка персональных данных в Министерстве и его территориальных органах осуществляется в информационных системах персональных данных Министерства (далее - информационные системы) в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119.

22. Гражданским служащим Министерства и его территориальных органов, имеющим право осуществлять обработку персональных данных в информационных системах, предоставляются уникальный логин и пароль для доступа к соответствующей информационной системе, в соответствии с функциями, предусмотренными должностными регламентами.

23. Информация вносится как в автоматическом режиме при получении персональных данных из федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)" <4> или официального сайта Министерства и его территориальных органов и подведомственных организаций в информационно-телекоммуникационной сети "Интернет", так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

--------------------------------

<4> Постановление Правительства Российской Федерации от 24 октября 2011 г. N 861 "О федеральных государственных информационных системах, обеспечивающих предоставление в электронной форме государственных и муниципальных услуг (осуществление функций)".

24. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается посредством исключения несанкционированного, в том числе случайного доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

1) предотвращение несанкционированного доступа к персональным данным и (или) их передачи лицам, не имеющим права на доступ к ним;

2) обнаружение фактов несанкционированного доступа к персональным данным и незамедлительное доведение этой информации до ответственного за организацию обработки персональных данных в Министерстве и его территориальных органах;

3) недопущение воздействия на технические средства обработки персональных данных, в результате которого может быть нарушено их функционирование;

4) постоянный контроль за обеспечением уровня защищенности персональных данных;

5) соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

6) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, машинных носителей персональных данных;

7) незамедлительное приостановление предоставления персональных данных пользователям информационных систем при обнаружении нарушений порядка предоставления персональных данных до выявления причин нарушений и устранения этих причин;

8) разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработка и принятие мер по предотвращению последствий подобных нарушений;

9) незамедлительное восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

25. Доступ гражданских служащих к персональным данным, находящимся в информационных системах, должен предусматривать обязательное прохождение процедуры идентификации и аутентификации.

26. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается посредством реализации соответствующих организационных мер и применения программных и технических средств в соответствии со статьей 19 Федерального закона N 152-ФЗ.

27. В случае выявления нарушений порядка обработки персональных данных в информационных системах уполномоченными должностными лицами Министерства и его территориальных органов принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.

IV. Сроки обработки и хранения персональных данных и порядок

уничтожения персональных данных

28. Сроки хранения персональных данных в Министерстве и его территориальных органах определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. N 236 <5>.

--------------------------------

<5> Зарегистрирован Министерством юстиции Российской Федерации 6 февраля 2020 г., регистрационный N 57449.

29. Срок хранения персональных данных, обрабатываемых в информационных системах, соответствует сроку хранения персональных данных на бумажных носителях.

30. Персональные данные подлежат уничтожению в следующих случаях:

1) при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом N 152-ФЗ;

2) при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

3) при выявлении факта неправомерной обработки персональных данных;

4) при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено Федеральным законом N 152-ФЗ.

31. Структурные подразделения Министерства и его территориальных органов, осуществляющие обработку персональных данных, по мере необходимости, но не реже одного раза в год выделяют документы, содержащие персональные данные с истекшими сроками хранения, подлежащие уничтожению, составляют акты о выделении к уничтожению документов, не подлежащих хранению.

32. Акты о выделении к уничтожению документов, не подлежащих хранению, подписываются начальником структурного подразделения Министерства и его территориальных органов, осуществляющего обработку персональных данных, производившего отбор документов к уничтожению.

33. Акты о выделении к уничтожению документов, не подлежащих хранению, а также документы, отобранные к уничтожению, передаются на утилизацию (переработку) в структурное подразделение Министерства и его территориальных органов, ответственным за документооборот и архивирование.

34. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится посредством механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей средствами гарантированного удаления остаточной информации.

Приложение N 2

к приказу Министерства культуры

Российской Федерации

от 15 июня 2026 г. N 1097

ПРАВИЛА

РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ КУЛЬТУРЫ

РОССИЙСКОЙ ФЕДЕРАЦИИ И ЕГО ТЕРРИТОРИАЛЬНЫХ ОРГАНАХ

1. Лица, указанные в пункте 3 Правил обработки персональных данных в Министерстве культуры Российской Федерации и его территориальных органах, утвержденных настоящим приказом (далее соответственно - Правила обработки персональных данных, Министерство), имеют право на получение в Министерстве и его территориальных органах информации, касающейся обработки их персональных данных, в том числе содержащей <1>:

--------------------------------

<1> Часть 7 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ).

1) подтверждение факта обработки персональных данных;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые способы обработки персональных данных;

4) наименование и место нахождения Министерства и его территориальных органов, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании федерального закона, за исключением федеральных государственных гражданских служащих Министерства и его территориальных органов, непосредственно осуществляющих обработку персональных данных;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом N 152-ФЗ;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) полное наименование организации или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Министерства и его территориальных органов, если обработка поручена или будет поручена такой организации или лицу;

10) информацию о способах исполнения обязанностей, установленных статьей 18.1 Федерального закона N 152-ФЗ;

11) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных <2>.

--------------------------------

<2> Часть 1 статьи 4 Федерального закона N 152-ФЗ.

2. Лица, указанные в пункте 3 Правил обработки персональных данных, вправе требовать от Министерства и его территориальных органов уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав <3>.

--------------------------------

<3> Часть 1 статьи 14 Федерального закона N 152-ФЗ.

3. Сведения, указанные в пункте 1 настоящих Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных <4>.

--------------------------------

<4> Часть 2 статьи 14 Федерального закона N 152-ФЗ.

4. Сведения, указанные в пункте 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом структурного подразделения Министерства и его территориальных органов, осуществляющим обработку соответствующих персональных данных, в течение десяти рабочих дней с момента обращения либо получения Министерством и его территориальными органами запроса субъекта персональных данных или его представителя <5>.

--------------------------------

<5> Часть 3 статьи 14 Федерального закона N 152-ФЗ.

5. Запрос должен содержать <6>:

--------------------------------

<6> Часть 3 статьи 14 Федерального закона N 152-ФЗ.

1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

2) сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством и его территориальными органами (документ, подтверждающий прием документов на участие в конкурсе на замещение вакантных должностей федеральной государственной гражданской службы, предоставление государственной услуги или осуществление государственной функции Министерством), либо сведения, иным образом подтверждающие факт обработки персональных данных;

3) подпись субъекта персональных данных или его представителя.

6. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с требованиями Федерального закона от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи".

7. В случае если сведения, указанные в пункте 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Министерство и его территориальные органы или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных <7>.

--------------------------------

<7> Часть 4 статьи 14 Федерального закона N 152-ФЗ.

8. Субъект персональных данных вправе обратиться повторно в Министерство и его территориальные органы или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6 настоящих Правил, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 5 настоящих Правил, должен содержать обоснование направления повторного запроса <8>.

--------------------------------

<8> Часть 5 статьи 14 Федерального закона N 152-ФЗ.

9. Министерство и его территориальные органы вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 6 и 7 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Министерстве и его территориальных органах <9>.

--------------------------------

<9> Часть 6 статьи 14 Федерального закона N 152-ФЗ.

10. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц <10>.

--------------------------------

<10> Часть 8 статьи 14 Федерального закона N 152-ФЗ.

Приложение N 3

к приказу Министерства культуры

Российской Федерации

от 15 июня 2026 г. N 1097

ПРАВИЛА

ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ

ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ

ОТ 27 ИЮЛЯ 2006 Г. N 152-ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ",

ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ

И ЛОКАЛЬНЫМИ АКТАМИ МИНИСТЕРСТВА КУЛЬТУРЫ

РОССИЙСКОЙ ФЕДЕРАЦИИ И ЕГО ТЕРРИТОРИАЛЬНЫХ ОРГАНОВ

1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве культуры Российской Федерации (далее - Министерство) и его территориальных органах организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - проверки).

2. Проверки проводятся комиссией Министерства (территориального органа Министерства) по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, образованной распорядительным актом Министерства (территориального органа Министерства) (далее - комиссия).

3. В проведении проверки не может участвовать федеральный государственный гражданский служащий Министерства (территориального органа Министерства), прямо или косвенно заинтересованный в ее результатах.

4. Плановые проверки проводятся на основании ежегодного плана, утверждаемого Министром культуры Российской Федерации (руководителем территориального органа Министерства).

5. В ежегодном плане по каждой проверке устанавливается объект и предмет плановой проверки, проверяемый период, срок проведения плановой проверки, ответственные исполнители. Срок проведения плановой проверки не может превышать один месяц со дня принятия решения о проведении проверки.

6. Основанием для проведения внеплановой проверки является поступившее в Министерство (территориальный орган Министерства) письменное обращение субъекта персональных данных или его представителя (далее соответственно - обращение, заявитель) о нарушении правил обработки персональных данных. Проведение внеплановой проверки организуется в течение пяти рабочих дней со дня поступления обращения. Срок проведения внеплановой проверки не может превышать один месяц со дня принятия решения о ее проведении.

7. Члены комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

8. По результатам каждой проверки комиссией составляется акт проверки и определяется перечень мер, необходимых для устранения выявленных нарушений.

9. По существу поставленных в обращении вопросов комиссия в течение пяти рабочих дней со дня окончания проверки дает письменный ответ заявителю о результатах проверки.

Приложение N 4

к приказу Министерства культуры

Российской Федерации

от 15 июня 2026 г. N 1097

ПРАВИЛА

РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ

ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ КУЛЬТУРЫ

РОССИЙСКОЙ ФЕДЕРАЦИИ И ЕГО ТЕРРИТОРИАЛЬНЫХ ОРГАНАХ

1. Обезличивание персональных данных в Министерстве культуры Российской Федерации и его территориальных органах осуществляется в статистических или иных исследовательских целях с соблюдением требований, установленных подпунктом "з" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211.

2. Персональные данные, полученные в результате обезличивания, могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению.

3. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19 июня 2025 г. N 140 "Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <1>.

--------------------------------

<1> Зарегистрирован Минюстом России 31 июля 2025 г., регистрационный N 83110.

4. Персональные данные, полученные в результате обезличивания, подлежат защите в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119.

5. Персональные данные, полученные в результате обезличивания, не подлежат предоставлению третьим лицам, осуществляющим обработку персональных данных с использованием дополнительной информации, позволяющей прямо или косвенно определить конкретное физическое лицо.

6. При обработке персональных данных, полученных в результате обезличивания, без использования средств автоматизации обеспечивается сохранность содержащих их материальных носителей и порядок доступа гражданских служащих в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

7. При обработке персональных данных, полученных в результате обезличивания, в информационных системах персональных данных обеспечивается соблюдение парольной защиты информационных систем персональных данных, антивирусной политики, правил работы со съемными носителями (в случае их использования), правил резервного копирования, правил доступа в помещения, где расположены элементы информационных систем персональных данных.

8. При хранении персональных данных, полученных в результате обезличивания, обеспечивается раздельное хранение персональных данных, полученных в результате обезличивания, и информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.

Приложение N 5

к приказу Министерства культуры

Российской Федерации

от 15 июня 2026 г. N 1097

ПЕРЕЧЕНЬ

ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ КУЛЬТУРЫ

РОССИЙСКОЙ ФЕДЕРАЦИИ И ЕГО ТЕРРИТОРИАЛЬНЫХ ОРГАНАХ В СВЯЗИ

С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ ИЛИ ТРУДОВЫХ ОТНОШЕНИЙ,

А ТАКЖЕ В СВЯЗИ С ОКАЗАНИЕМ ГОСУДАРСТВЕННЫХ УСЛУГ

И ОСУЩЕСТВЛЕНИЕМ ГОСУДАРСТВЕННЫХ ФУНКЦИЙ

1. Фамилия, имя, отчество (при наличии) (в том числе прежние фамилия, имя и (или) отчество (при наличии), в случае их изменения, сведения о том, когда, где и по какой причине они изменялись).

2. Дата рождения (число, месяц и год рождения).

3. Место рождения.

4. Сведения о гражданстве (подданстве), в том числе прежнем, когда и по какой причине изменялось.

5. Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи.

6 Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи.

7. Адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания).

8. Номер телефона или сведения о других способах связи.

9. Сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета.

10. Идентификационный номер налогоплательщика.

11. Реквизиты страхового медицинского полиса обязательного медицинского страхования.

12. Реквизиты свидетельства о государственной регистрации актов гражданского состояния.

13. Сведения о семейном положении, составе семьи. Сведения о близких родственниках (родителях, братьях, сестрах, детях), а также о супругах, в том числе бывших, супругах братьев и сестер, братьях и сестрах супругов (фамилия, имя, отчество (при наличии), число, месяц, год и место рождения, место работы (наименование и адрес организации в пределах места нахождения), должность, адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания).

14. Сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу.

15. Отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его).

16. Сведения об образовании с указанием полного наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании.

17. Сведения об ученой степени, ученом звании.

18. Сведения о владении иностранными языками и языками народов Российской Федерации.

19. Сведения о наличии либо отсутствии заболевания, препятствующего поступлению на федеральную государственную гражданскую службу (далее - гражданская служба) или ее прохождению, подтвержденные заключением медицинской организации.

20. Сведения о наличии (отсутствии) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну.

21. Фотографии.

22. Сведения о прохождении гражданской службы, в том числе: дата и основание поступления на гражданскую службу и назначения на должность гражданской службы, дата и основание назначения, перевода, перемещения на иную должность гражданской службы, наименование замещаемых должностей гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности гражданской службы, а также сведения о прежнем месте работы.

23. Сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору).

24. Сведения о пребывании за границей (когда, где, с какой целью).

25. Сведения о классном чине гражданской службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации, квалификационном разряде государственной службы, квалификационном разряде или классном чине муниципальной службы, классном чине юстиции, а также сведения о том, кем и когда они присвоены.

26. Сведения о наличии или отсутствии судимости.

27. Сведения о наличии допуска к государственной тайне, оформленного за период работы, службы, учебы (форма, номер и дата).

28. Сведения о государственных наградах, иных наградах и знаках отличия.

29. Сведения о профессиональной переподготовке и (или) повышении квалификации.

30. Сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания.

31. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера федерального государственного гражданского служащего (далее - гражданского служащего), руководителей подведомственных организаций, гражданина Российской Федерации, претендующего на замещение должности гражданской службы.

32. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и (или) несовершеннолетних детей гражданского служащего, руководителей подведомственных организаций, гражданина Российской Федерации, претендующего на замещение должности гражданской службы.

33. Сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых гражданским служащим, гражданином Российской Федерации, претендующим на замещение должности гражданской службы, размещалась общедоступная информация, а также данные, позволяющие его идентифицировать.

34. Сведения о счетах в банках и кредитных организациях (полное наименование банка или кредитной организации, номер счета и дата открытия), реквизиты банковских карт (номер карты) гражданских служащих и руководителей подведомственных организаций.

35. Иные сведения, которые субъект персональных данных пожелал сообщить о себе.

Приложение N 6

к приказу Министерства культуры

Российской Федерации

от 15 июня 2026 г. N 1097

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ

МИНИСТЕРСТВА КУЛЬТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

И ЕГО ТЕРРИТОРИАЛЬНЫХ ОРГАНОВ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ

МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ

ДАННЫХ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. В Министерстве культуры Российской Федерации:

1) первый заместитель Министра культуры Российской Федерации;

2) статс-секретарь - заместитель Министра культуры Российской Федерации;

3) заместитель Министра культуры Российской Федерации;

4) директор департамента;

5) заместитель директора департамента;

6) начальник отдела;

7) заместитель начальника отдела;

8) начальник отдела в департаменте;

9) должности, замещаемые федеральными государственными гражданскими служащими Министерства культуры Российской Федерации, в должностные обязанности которых в соответствии с должностными регламентами входит проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных.

2. В территориальном органе Министерства культуры Российской Федерации:

1) руководитель территориального органа Министерства культуры Российской Федерации;

2) заместитель руководителя территориального органа Министерства культуры Российской Федерации;

3) должности, замещаемые федеральными государственными гражданскими служащими территориального органа Министерства культуры Российской Федерации, в должностные обязанности которых в соответствии с должностными регламентами входит проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных.

Приложение N 7

к приказу Министерства культуры

Российской Федерации

от 15 июня 2026 г. N 1097

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ

СЛУЖАЩИХ МИНИСТЕРСТВА КУЛЬТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

И ЕГО ТЕРРИТОРИАЛЬНЫХ ОРГАНОВ, ЗАМЕЩЕНИЕ КОТОРЫХ

ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

1. В Министерстве культуры Российской Федерации:

1) первый заместитель Министра культуры Российской Федерации;

2) статс-секретарь - заместитель Министра культуры Российской Федерации;

3) заместитель Министра культуры Российской Федерации;

4) помощник Министра культуры Российской Федерации;

5) советник Министра культуры Российской Федерации;

6) директор департамента;

7) заместитель директора департамента;

8) начальник отдела;

9) заместитель начальника отдела;

10) начальник отдела в департаменте;

11) референт;

12) заместитель начальника отдела в департаменте;

13) ведущий советник;

14) советник;

15) ведущий консультант;

16) консультант;

17) должности, замещаемые федеральными государственными гражданскими служащими, в должностные обязанности которых в соответствии с должностными регламентами входит обработка персональных данных либо осуществление доступа к персональным данным, либо если федеральные государственные гражданские служащие, замещающие эти должности, реализуют права субъектов в соответствии со статьей 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

2. В территориальном органе Министерства культуры Российской Федерации:

1) руководитель территориального органа Министерства культуры Российской Федерации;

2) заместитель руководителя территориального органа Министерства культуры Российской Федерации;

3) должности работников структурного подразделения, осуществляющего кадровое обеспечение;

4) должности работников, осуществляющих защиту государственной тайны, а также организацию мероприятий по мобилизационной подготовке и мобилизации;

5) должности, замещаемые федеральными государственными гражданскими служащими, в должностные обязанности которых в соответствии с должностными регламентами входит обработка персональных данных либо осуществление доступа к персональным данным, либо если федеральные государственные гражданские служащие, замещающие эти должности, реализуют права субъектов в соответствии со статьей 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

Приложение N 8

к приказу Министерства культуры

Российской Федерации

от 15 июня 2026 г. N 1097

ДОЛЖНОСТНОЙ РЕГЛАМЕНТ (ДОЛЖНОСТНЫЕ ОБЯЗАННОСТИ)

ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В МИНИСТЕРСТВЕ КУЛЬТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

И ЕГО ТЕРРИТОРИАЛЬНЫХ ОРГАНАХ

1. Ответственный за организацию обработки персональных данных в Министерстве культуры Российской Федерации (его территориальных органах) (далее соответственно - ответственный за обработку персональных данных, Министерство) назначается Министром культуры Российской Федерации (руководителем территориального органа Министерства) из числа федеральных государственных гражданских служащих Министерства (территориального органа Министерства), замещающих должности высшей группы должностей категории "руководители".

2. Ответственный за обработку персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и Правилами обработки персональных данных в Министерстве культуры Российской Федерации и его территориальных органах, утвержденными настоящим приказом.

3. Ответственный за обработку персональных данных обязан:

1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Министерстве (территориальном органе Министерства), от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий;

2) осуществлять внутренний контроль за соблюдением в Министерстве (территориальном органе Министерства) требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3) доводить до сведения федеральных государственных гражданских служащих Министерства (территориального органа Министерства), уполномоченных на осуществление обработки персональных данных, положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требования к защите персональных данных;

4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Министерстве (территориальном органе Министерства);

5) в случае нарушения в Министерстве (территориальном органе Министерства) требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

4. Ответственный за обработку персональных данных вправе:

1) иметь доступ к информации, касающейся обработки персональных данных в Министерстве (территориальном органе Министерства) и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов персональных данных, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Министерстве (территориальном органе Министерства) способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119;

2) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Министерстве (территориальном органе Министерства), иных федеральных государственных гражданских служащих Министерства (территориального органа Министерства) с возложением на них соответствующих обязанностей и закреплением ответственности.

Приложение N 9

к приказу Министерства культуры

Российской Федерации

от 15 июня 2026 г. N 1097

Приложение N 10

к приказу Министерства культуры

Российской Федерации

от 15 июня 2026 г. N 1097

Приложение N 11

к приказу Министерства культуры

Российской Федерации

от 15 июня 2026 г. N 1097

Приложение N 12

к приказу Министерства культуры

Российской Федерации

от 15 июня 2026 г. N 1097

ПОРЯДОК

ДОСТУПА ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ

МИНИСТЕРСТВА КУЛЬТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

И ЕГО ТЕРРИТОРИАЛЬНЫХ ОРГАНОВ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Доступ в помещения Министерства культуры Российской Федерации и его территориальных органов, в которых ведется обработка персональных данных (далее - помещения), имеют федеральные государственные гражданские служащие Министерства культуры Российской Федерации и его территориальных органов, должности которых включены в Перечень должностей федеральных государственных гражданских служащих Министерства культуры Российской Федерации и его территориальных органов, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденный настоящим приказом (далее соответственно - Перечень, уполномоченные должностные лица).

2. В помещениях организуется режим обеспечения безопасности, предусматривающий сохранность носителей информации, содержащих персональные данные, а также исключение возможности неконтролируемого проникновения и пребывания в них лиц, не предусмотренных Перечнем (далее - посторонние лица).

Данный режим должен обеспечиваться в том числе посредством:

запирания помещения на ключ при выходе из него уполномоченного должностного лица;

закрытия металлических шкафов и сейфов, в которых хранятся носители информации, содержащие персональные данные, во время отсутствия в помещении уполномоченных должностных лиц;

блокировки (выключения) автоматизированных рабочих мест, на которых осуществляется обработка персональных данных.

3. Нахождение в помещениях посторонних лиц возможно только в присутствии уполномоченных должностных лиц.