Приказ Минсельхоза России от 29.06.2020 N 353
МИНИСТЕРСТВО СЕЛЬСКОГО ХОЗЯЙСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
от 29 июня 2020 г. N 353
О ПЕРСОНАЛЬНЫХ ДАННЫХ
В МИНИСТЕРСТВЕ СЕЛЬСКОГО ХОЗЯЙСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ
В соответствии с частью 2 статьи 4 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451, 2011, N 31, ст. 4701) и подпунктом "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2014, N 37, ст. 4967), приказываю:
1. Утвердить:
правила обработки персональных данных в Министерстве сельского хозяйства Российской Федерации согласно приложению N 1 к настоящему приказу;
правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве сельского хозяйства Российской Федерации согласно приложению N 2 к настоящему приказу;
правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и актами Министерства сельского хозяйства Российской Федерации, согласно приложению N 3 к настоящему приказу;
правила работы с обезличенными данными в случае обезличивания персональных данных в Министерстве сельского хозяйства Российской Федерации согласно приложению N 4 к настоящему приказу;
перечни персональных данных, обрабатываемых в Министерстве сельского хозяйства Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций, согласно приложению N 5 к настоящему приказу;
перечень должностей федеральных государственных гражданских служащих Министерства сельского хозяйства Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных согласно приложению N 6 к настоящему приказу;
перечень должностей федеральной государственной гражданской службы Министерства сельского хозяйства Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению N 7 к настоящему приказу;
типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению N 8 к настоящему приказу;
типовое обязательство федерального государственного гражданского служащего Министерства сельского хозяйства Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению N 9 к настоящему приказу;
типовую форму согласия на обработку персональных данных федерального государственного гражданского служащего Министерства сельского хозяйства Российской Федерации, иных субъектов персональных данных согласно приложению N 10 к настоящему приказу;
порядок доступа федеральных государственных гражданских служащих Министерства сельского хозяйства Российской Федерации в помещения, в которых ведется обработка персональных данных, согласно приложению N 11 к настоящему приказу;
перечень информационных систем персональных данных Министерства сельского хозяйства Российской Федерации согласно приложению N 12 к настоящему приказу.
2. Признать утратившими силу приказы Министерства сельского хозяйства Российской Федерации:
от 7 августа 2008 г. N 389 "О защите персональных данных государственных гражданских служащих Минсельхоза России, заместителей руководителей федеральных органов исполнительной власти, находящихся в ведении Минсельхоза России, руководителей их территориальных органов" (зарегистрирован Минюстом России 8 октября 2008 г., регистрационный N 12420);
от 20 ноября 2008 г. N 505 "О внесении изменений в приказ Минсельхоза России от 07.08.2008 N 389" (зарегистрирован Минюстом России 19 января 2009 г., регистрационный N 13113);
от 3 апреля 2013 г. N 166 "О внесении изменений в приказ Минсельхоза России от 7 августа 2008 г. N 389 "О защите персональных данных государственных гражданских служащих Министерства сельского хозяйства Российской Федерации" (зарегистрирован Минюстом России 6 июня 2013 г., регистрационный N 28706).
Министр
Д.Н.ПАТРУШЕВ
Приложение N 1
к приказу Минсельхоза России
от 29 июня 2020 г. N 353
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ СЕЛЬСКОГО
ХОЗЯЙСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ
I. Общие положения
1. Правила обработки персональных данных в Министерстве сельского хозяйства Российской Федерации (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований в Министерстве сельского хозяйства Российской Федерации (далее - Министерство).
2. Министерство как оператор осуществляет обработку персональных данных, определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3. Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и условий, установленных законодательством Российской Федерации в области персональных данных, а также Правилами.
II. Категории субъектов персональных данных
4. К категориям субъектов, персональные данные которых обрабатываются в соответствии с Правилами, относятся:
1) федеральные государственные гражданские служащие Министерства (далее - гражданские служащие);
2) заместитель Министра сельского хозяйства Российской Федерации - руководитель Федерального агентства по рыболовству, заместители руководителя Федерального агентства по рыболовству;
3) руководитель, заместители руководителя Федеральной службы по ветеринарному и фитосанитарному надзору;
4) руководители территориальных органов Федеральной службы по ветеринарному и фитосанитарному надзору и Федерального агентства по рыболовству;
5) руководители и работники подведомственных Министерству организаций;
6) граждане, претендующие на замещение вакантных должностей федеральной государственной гражданской службы в Министерстве и должностей руководителей подведомственных Министерству организаций;
7) граждане, претендующие на замещение вакантных должностей заместителя Министра сельского хозяйства Российской Федерации - руководителя Федерального агентства по рыболовству, заместителей руководителя Федерального агентства по рыболовству, руководителя, заместителей руководителя Федеральной службы по ветеринарному и фитосанитарному надзору;
8) граждане, претендующие на замещение вакантных должностей руководителей территориальных органов Федеральной службы по ветеринарному и фитосанитарному надзору и Федерального агентства по рыболовству;
9) близкие родственники (отец, мать, братья, сестры и дети), а также супруга (супруг), в том числе бывшая (бывший), супруги братьев и сестер, братья и сестры супругов субъектов персональных данных, указанных в подпунктах 1 - 8 пункта 4 Правил;
10) лица, представляемые к награждению, наградные материалы по которым представлены в Министерство;
11) граждане, в том числе являющиеся представителями организаций, обратившиеся в Министерство в связи с оказанием Министерством государственных услуг и осуществлением возложенных на Министерство функций, а также в связи с реализацией их права на обращение в Министерство.
III. Условия и порядок обработки персональных данных
субъектов персональных данных
5. В Министерстве персональные данные могут обрабатываться в целях:
1) обеспечения кадровой работы, в том числе кадрового учета, делопроизводства, содействия в осуществлении служебной (трудовой) деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения гражданскими служащими и работниками подведомственных Министерству организаций должностных обязанностей, обеспечения личной безопасности гражданских служащих и работников подведомственных Министерству организаций и членов их семей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также противодействия коррупции;
2) рассмотрения вопросов о предоставлении единовременной субсидии на приобретение жилого помещения (далее - субсидия);
3) оказания Министерством государственных услуг и осуществления возложенных на Министерство функций;
4) рассмотрения обращений граждан.
6. В целях, указанных в подпункте 1 пункта 5 Правил, обрабатываются персональные данные, перечисленные в подпунктах 1 - 34 пункта 1 перечней персональных данных, обрабатываемых в Министерстве сельского хозяйства Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением возложенных на Министерство функций (приложение N 5 к настоящему приказу) (далее - Перечни), субъектов персональных данных, указанных в подпунктах 1 - 11 пункта 4 Правил. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7. Согласие на обработку персональных данных субъекта персональных данных, чьи данные обрабатываются в целях, определенных подпунктом 1 пункта 5 Правил, не требуется при обработке персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701), за исключением случаев получения персональных данных работника у третьей стороны в соответствии с пунктом 14 Правил.
8. Согласие на обработку специальных категорий персональных данных, а также биометрических персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных подпунктом 1 пункта 5 Правил, не требуется при обработке персональных данных в соответствии с пунктом 2.3 части 2 статьи 10 и частью 2 статьи 11 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701; 2014, N 30, ст. 4217; 2018, N 1, ст. 82), за исключением случаев получения персональных данных работника у третьей стороны.
9. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. <1>
--------------------------------
<1> Часть 4 статьи 9 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701).
10. Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных подпунктом 1 пункта 5 Правил, осуществляется гражданскими служащими структурных подразделений Министерства, осуществляющих обработку персональных данных в связи с реализацией служебных (трудовых) отношений, исполнением функций и полномочий, возложенных на них (далее - гражданские служащие, уполномоченные на обработку персональных данных).
11. Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных подпунктом 1 пункта 5 Правил, включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
12. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных подпунктом 1 пункта 5 Правил, осуществляются посредством:
получения оригиналов необходимых документов;
копирования оригиналов документов;
внесения сведений в учетные формы (на бумажных и электронных носителях);
формирования персональных данных в ходе кадровой работы;
внесения персональных данных в автоматизированные информационные системы, оператором которых является Министерство (далее - автоматизированные информационные системы), используемые в целях кадровой работы.
13. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются посредством получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных подпунктом 1 пункта 5 Правил.
14. В случае возникновения необходимости получения персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных подпунктом 1 пункта 5 Правил, находящихся в распоряжении у третьей стороны, следует получить их письменное согласие на получение персональных данных, а также уведомить субъекта персональных данных о целях, источниках и способах получения персональных данных, о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.
15. При сборе персональных данных гражданский служащий, уполномоченный на обработку персональных данных, осуществляющий сбор персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных подпунктом 1 пункта 5 Правил, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.
16. В целях, указанных в подпункте 2 пункта 5 Правил, обрабатываются:
1) персональные данные, перечисленные в подпунктах 1, 5, 6, 12 пункта 1 Перечней;
2) персональные данные, содержащиеся в документах, представляемых гражданским служащим в соответствии с пунктом 6 Правил предоставления федеральным государственным гражданским служащим единовременной субсидии на приобретение жилого помещения, утвержденных постановлением Правительства Российской Федерации от 27 января 2009 г. N 63 (Собрание законодательства Российской Федерации, 2009, N 6, ст. 739; 2020, N 22, ст. 3491);
3) иные персональные данные, ставшие известными в связи с рассмотрением вопроса о предоставлении субсидии.
17. Обработка персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), при постановке на учет для получения субсидии осуществляется на основании заявления гражданского служащего, представляемого в Комиссию по рассмотрению вопросов предоставления федеральным государственным гражданским служащим Министерства сельского хозяйства Российской Федерации единовременной субсидии на приобретение жилого помещения (далее - Комиссия по предоставлению субсидии).
18. Обработка персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), в связи с предоставлением субсидии, в частности сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, осуществляется гражданскими служащими, входящими в состав Комиссии по предоставлению субсидии, посредством:
1) получения оригиналов необходимых документов;
2) предоставления гражданским служащим заверенных в установленном законодательством Российской Федерации порядке копий документов.
19. Комиссия по предоставлению субсидии вправе проверять сведения, содержащиеся в документах, представленных гражданскими служащими, о наличии условий, необходимых для постановки гражданского служащего на учет для получения субсидии.
20. В целях, указанных в подпункте 3 пункта 5 Правил, обрабатываются персональные данные лиц, обратившихся в Министерство за оказанием государственных услуг и осуществления возложенных на Министерство функций (далее - заявители):
1) перечисленные в пункте 2 Перечней;
2) иные персональные данные, ставшие известными в связи с оказанием Министерством государственных услуг и осуществлением возложенных на Министерство функций.
21. Обработка персональных данных в целях, указанных в подпункте 3 пункта 5 Правил, осуществляется без согласия заявителей в соответствии с пунктом 4 части 1 статьи 6 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2013, N 14, ст. 1651), Федеральным законом от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" (Собрание законодательства Российской Федерации, 2010, N 31, ст. 4179; 2019, N 52, ст. 7790), Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (Собрание законодательства Российской Федерации, 2006, N 19, ст. 2060; 2018, N 53, ст. 8454) (далее - Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации").
22. Обработка персональных данных в целях, указанных в подпункте 3 пункта 5 Правил, осуществляется соответствующими департаментами Министерства, в полномочия которых в соответствии с положениями о департаментах входит оказание государственных услуг, осуществление возложенных на Министерство функций.
23. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных в целях, указанных в подпункте 3 пункта 5 Правил, осуществляются посредством:
получения оригиналов необходимых документов (заявлений);
заверения копий документов;
внесения сведений в учетные формы (на бумажных и электронных носителях);
внесения персональных данных в автоматизированные информационные системы.
24. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются посредством получения персональных данных непосредственно от заявителей.
25. При сборе персональных данных уполномоченное должностное лицо соответствующего департамента Министерства, осуществляющее получение персональных данных непосредственно от заявителей, обратившихся в Министерство в связи с оказанием государственной услуги, осуществлением возложенной на Министерство функции, обязано разъяснить указанным заявителям юридические последствия отказа предоставить персональные данные.
26. В целях, указанных в подпункте 4 пункта 5 Правил, в соответствии со статьями 7 и 13 Федерального закона "О порядке рассмотрения обращений граждан Российской Федерации" (Собрание законодательства Российской Федерации, 2006, N 19, ст. 2060; 2015, N 45, ст. 6206; 2017, N 49, ст. 7327) обработке подлежат:
1) персональные данные, перечисленные в пункте 2 Перечней;
2) иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.
27. Обработка персональных данных, необходимых в связи с рассмотрением обращений граждан, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона "О персональных данных" и Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации".
IV. Порядок обработки персональных данных
в автоматизированных информационных системах
28. Обработка персональных данных в Министерстве может осуществляться с использованием автоматизированных информационных систем, указанных в перечне информационных систем персональных данных Министерства сельского хозяйства Российской Федерации (приложение N 12 к настоящему приказу).
29. Доступ к автоматизированным информационным системам гражданских служащих, осуществляющих обработку персональных данных в автоматизированных информационных системах, реализуется посредством учетной записи, состоящей из имени пользователя и пароля.
30. Доступ к автоматизированным информационным системам предоставляется в соответствии с функциями, предусмотренными должностными регламентами гражданских служащих.
31. Информация может размещаться в автоматизированных информационных системах как в автоматическом, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
32. Обеспечение безопасности персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется Департаментом цифрового развития и управления государственными информационными ресурсами АПК Министерства и достигается посредством исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также иных неправомерных действий в отношении персональных данных согласно статье 19 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701).
V. Процедуры, направленные на выявление и предотвращение
нарушений законодательства Российской Федерации в сфере
персональных данных
33. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Министерстве используются следующие процедуры:
осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;
оценка вреда, который может быть причинен категориям субъектов, персональные данные которых обрабатываются;
ознакомление гражданских служащих, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, Правилами и (или) обучение гражданских служащих принципам и условиям обработки персональных данных;
ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
недопущение обработки персональных данных, несовместимых с целями сбора персональных данных;
недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
установление соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
обеспечение при обработке персональных данных точности персональных данных, их достаточности, а также в необходимых случаях актуальности по отношению к целям обработки персональных данных;
уничтожение или обезличивание обрабатываемых персональных данных при достижении целей обработки или в случае утраты необходимости достижения целей обработки.
VI. Сроки обработки и хранения персональных данных
34. Персональные данные, полученные Министерством на бумажном и (или) электронном носителях, хранятся в соответствующих структурных подразделениях Министерства, к полномочиям которых относится обработка персональных данных, в соответствии с положениями об этих структурных подразделениях.
35. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. N 236 (зарегистрирован Министерством юстиции Российской Федерации 6 февраля 2020 г., регистрационный N 57449).
36. Сроки хранения персональных данных в автоматизированных информационных системах определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Министерства культуры Российской Федерации от 31 июля 2007 г. N 1182 (зарегистрирован Министерством юстиции Российской Федерации 27 сентября 2007 г., регистрационный N 10194) <2>.
--------------------------------
<2> С изменениями, внесенными приказом Министерства культуры Российской Федерации от 28 апреля 2011 г. N 412 (зарегистрирован Министерством юстиции Российской Федерации 20 мая 2011 г., регистрационный N 20831).
37. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения бумажных оригиналов.
38. Документы на бумажном носителе, содержащие персональные данные, по истечении срока хранения в структурном подразделении передаются на последующее хранение в архив Министерства.
39. Персональные данные при их обработке, осуществляемой без использования автоматизированных информационных систем, должны обособляться от иной информации, в частности посредством фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
40. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях персональных данных, обработка которых осуществляется в целях, определенных Правилами.
VII. Порядок уничтожения персональных данных при достижении
целей обработки или при наступлении иных законных оснований
41. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
42. Документы на бумажном носителе, содержащие персональные данные, передаются в архив Министерства для уничтожения в соответствии с Правилами организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов в органах государственной власти, органах местного самоуправления и организациях, утвержденными приказом Министерства культуры Российской Федерации от 31 марта 2015 г. N 526 (зарегистрирован Министерством юстиции Российской Федерации 7 сентября 2015 г., регистрационный N 38830).
43. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится посредством механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
Приложение N 2
к приказу Минсельхоза России
от 29 июня 2020 г. N 353
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ СЕЛЬСКОГО ХОЗЯЙСТВА
РОССИЙСКОЙ ФЕДЕРАЦИИ
1. Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве сельского хозяйства Российской Федерации определяют порядок рассмотрения запросов субъектов персональных данных или их представителей (далее - Правила).
2. Право на получение информации, касающейся обработки своих персональных данных в Министерстве сельского хозяйства Российской Федерации (далее - Министерство), имеют следующие субъекты персональных данных:
1) федеральные государственные гражданские служащие Министерства;
2) граждане, претендующие на замещение вакантных должностей федеральной государственной гражданской службы в Министерстве и должностей руководителей подведомственных Министерству организаций;
3) руководители и работники подведомственных Министерству организаций;
4) заместитель Министра сельского хозяйства Российской Федерации - руководитель Федерального агентства по рыболовству, заместители руководителя Федерального агентства по рыболовству;
5) руководитель, заместители руководителя Федеральной службы по ветеринарному и фитосанитарному надзору;
6) руководители территориальных органов Федеральной службы по ветеринарному и фитосанитарному надзору и Федерального агентства по рыболовству;
7) граждане, претендующие на замещение вакантных должностей заместителя Министра сельского хозяйства Российской Федерации - руководителя Федерального агентства по рыболовству, заместителей руководителя Федерального агентства по рыболовству, руководителя, заместителей руководителя Федеральной службы по ветеринарному и фитосанитарному надзору;
8) граждане, претендующие на замещение вакантных должностей руководителей территориальных органов Федеральной службы по ветеринарному и фитосанитарному надзору и Федерального агентства по рыболовству;
9) лица, представляемые к награждению, наградные материалы по которым представлены в Министерство;
10) граждане, в том числе являющиеся представителями организаций, обратившиеся в Министерство в связи с оказанием Министерством государственных услуг и осуществлением Министерством государственных функций, а также в связи с реализацией их права на обращение в Министерство;
11) близкие родственники (отец, мать, братья, сестры и дети), а также супруга (супруг), в том числе бывшая (бывший), супруги братьев и сестер, братья и сестры супругов субъектов персональных данных, указанных в подпунктах 1 - 8 пункта 2 Правил.
3. Субъекты персональных данных, указанные в пункте 2 Правил, в соответствии с частью 7 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701) (далее - Федеральный закон "О персональных данных") имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Министерством;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Министерством способы обработки персональных данных;
4) наименование и место нахождения Министерства, сведения о лицах (за исключением федеральных государственных гражданских служащих Министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом "О персональных данных";
8) информацию об осуществленной или предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.
4. Сведения предоставляются субъекту персональных данных или его представителю при его обращении либо при получении от него запроса. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Министерством, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. <1>
--------------------------------
<1> Часть 3 статьи 14 Федерального закона "О персональных данных".
Запрос регистрируется структурным подразделением, ответственным за ведение делопроизводства в Министерстве, в соответствии с Правилами делопроизводства в государственных органах, органах местного самоуправления, утвержденными приказом Федерального архивного агентства от 22 мая 2019 г. N 71 (зарегистрирован Министерством юстиции Российской Федерации 27 декабря 2019 г., регистрационный N 57023).
5. Субъект персональных данных вправе требовать от Министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. <2>
--------------------------------
<2> Часть 1 статьи 14 Федерального закона "О персональных данных".
6. Сведения, указанные в пункте 3 Правил, должны быть предоставлены субъекту персональных данных Министерством в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. <3>
--------------------------------
<3> Часть 2 статьи 14 Федерального закона "О персональных данных".
7. Если сведения, указанные в пункте 3 Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. <4>
--------------------------------
<4> Часть 4 статьи 14 Федерального закона "О персональных данных".
8. Субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения сведений, указанных в пункте 3 Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 7 Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 Правил, должен содержать обоснование направления повторного запроса. <5>
--------------------------------
<5> Часть 5 статьи 14 Федерального закона "О персональных данных".
9. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 7 и 8 Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса возложена на Министерство. <6>
--------------------------------
<6> Часть 6 статьи 14 Федерального закона "О персональных данных".
10. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства. <7>
--------------------------------
<7> Часть 8 статьи 14 Федерального закона "О персональных данных".
Приложение N 3
к приказу Минсельхоза России
от 29 июня 2020 г. N 353
ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27 ИЮЛЯ
2006 Г. N 152-ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ", ПРИНЯТЫМИ
В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ И АКТАМИ
МИНИСТЕРСТВА СЕЛЬСКОГО ХОЗЯЙСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ
1. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и актами Министерства сельского хозяйства Российской Федерации, определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве сельского хозяйства Российской Федерации (далее - Министерство) организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия требованиям, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2018, N 1, ст. 82), принятыми в соответствии с ним нормативными правовыми актами и актами Министерства (далее соответственно - проверки, Федеральный закон "О персональных данных").
3. Проверки проводятся на основании приказа Министерства, подписанного ответственным лицом за организацию обработки персональных данных в Министерстве, назначенным Министром сельского хозяйства Российской Федерации (далее - уполномоченное лицо).
4. Срок проведения проверки не может превышать тридцати дней со дня издания приказа Министерства сельского хозяйства Российской Федерации о ее проведении.
5. Проверки проводятся Комиссией по организации обработки и защиты персональных данных Министерства, создаваемой приказом Министерства для осуществления внутреннего контроля соответствия обработки персональных данных требованиям, предусмотренным Федеральным законом "О персональных данных" (далее - Комиссия).
6. В проведении проверки не может участвовать федеральный государственный гражданский служащий Министерства, прямо или косвенно заинтересованный в ее результатах.
7. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.
8. Плановые проверки проводятся в Министерстве на основании ежегодного плана проверок (далее - план).
9. План разрабатывается Комиссией и утверждается уполномоченным лицом.
10. В плане по каждой проверке устанавливаются объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные исполнители.
11. Основанием для проведения внеплановой проверки является поступившее в Министерство письменное обращение субъекта персональных данных или его представителя (далее - заявитель) о нарушении правил обработки персональных данных.
Проведение внеплановой проверки организуется в течение пяти рабочих дней со дня поступления обращения в Министерство.
Решение о проведении внеплановой проверки принимается уполномоченным лицом.
12. По результатам каждой проверки проводится заседание Комиссии. Решения, принятые на заседании Комиссии, оформляются протоколом.
13. Комиссия в течение пяти рабочих дней со дня окончания проверки дает письменный ответ заявителю о результатах проверки.
14. В случае выявления нарушений по результатам проверок Комиссией определяется перечень мер, необходимых для устранения выявленных нарушений.
Приложение N 4
к приказу Минсельхоза России
от 29 июня 2020 г. N 353
ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ
ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ СЕЛЬСКОГО ХОЗЯЙСТВА
РОССИЙСКОЙ ФЕДЕРАЦИИ
1. Правила работы с обезличенными данными в случае обезличивания персональных данных в Министерстве сельского хозяйства Российской Федерации (далее - Правила) определяют порядок работы с обезличенными данными в Министерстве сельского хозяйства Российской Федерации (далее - Министерство).
2. Обезличивание персональных данных <1> осуществляется в статистических или иных исследовательских целях и по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
--------------------------------
<1> В соответствии со статьей 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701).
3. Обезличиванию подвергаются персональные данные, обработка которых осуществляется в автоматизированных информационных системах.
4. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован Министерством юстиции Российской Федерации 10 сентября 2013 г., регистрационный N 29935) (далее - приказ Роскомнадзора N 996).
5. Перечень должностей федеральных государственных гражданских служащих в Министерстве, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, определен в приложении N 6 к настоящему приказу.
6. В случае необходимости обезличивания персональных данных, обрабатываемых в автоматизированных информационных системах, структурные подразделения Министерства, обрабатывающие персональные данные, осуществляют подготовку предложений по обезличиванию персональных данных с обоснованием необходимости и метода обезличивания персональных данных в соответствии с приказом Роскомнадзора N 996, и направляют указанную информацию в структурное подразделение Министерства, обеспечивающее обезличивание персональных данных в Министерстве, в форме служебной записки, подписанной руководителем структурного подразделения Министерства (иным уполномоченным лицом).
7. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляет структурное подразделение Министерства, обеспечивающее обезличивание персональных данных методом, указанным соответствующим структурным подразделением Министерства в соответствии с пунктом 6 Правил.
8. При хранении обезличенных персональных данных структурному подразделению Министерства, обеспечивающему обезличивание персональных данных, следует:
организовать раздельное хранение обезличенных персональных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;
обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.
9. При обработке обезличенных данных в автоматизированных информационных системах обеспечивается соблюдение требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257), а также организационных и технических мер по обеспечению безопасности персональных данных, определенных приказом Федеральной службы по техническому и экспертному контролю от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (зарегистрирован Министерством юстиции Российской Федерации 31 мая 2013 г., регистрационный номер 28608, с изменениями, внесенными приказами Федеральной службы по техническому и экспертному контролю от 15 февраля 2017 г. N 27 (зарегистрирован Министерством юстиции Российской Федерации 14 марта 2017 г., регистрационный номер 45933), от 28 мая 2019 г. N 106 (зарегистрирован Министерством юстиции Российской Федерации 13 сентября 2019 г., регистрационный N 55924).
Приложение N 5
к приказу Минсельхоза России
от 29 июня 2020 г. N 353
ПЕРЕЧНИ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ СЕЛЬСКОГО
ХОЗЯЙСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В СВЯЗИ С РЕАЛИЗАЦИЕЙ
СЛУЖЕБНЫХ ИЛИ ТРУДОВЫХ ОТНОШЕНИЙ, А ТАКЖЕ В СВЯЗИ
С ОКАЗАНИЕМ ГОСУДАРСТВЕННЫХ УСЛУГ И ОСУЩЕСТВЛЕНИЕМ
ГОСУДАРСТВЕННЫХ ФУНКЦИЙ
1. Перечень персональных данных, обрабатываемых в Министерстве сельского хозяйства Российской Федерации в связи с реализацией служебных или трудовых отношений:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и отчества (при наличии) в случае их изменения, сведения о том, когда, где и по какой причине они изменялись);
2) число, месяц, год рождения;
3) место рождения;
4) информация о гражданстве (в том числе прежние гражданства, иные гражданства), а также о гражданстве (подданстве) супруга (супруги);
5) вид, серия, номер документа, удостоверяющего личность, наименование органа и код подразделения органа, выдавшего его (при наличии), дата выдачи;
6) адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);
7) номер контактного телефона или сведения о других способах связи;
8) реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;
9) идентификационный номер налогоплательщика;
10) реквизиты страхового медицинского полиса обязательного медицинского страхования;
11) реквизиты свидетельства о государственной регистрации актов гражданского состояния;
12) сведения о семейном положении, о составе семьи и родственниках - родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге), супругах братьев и сестер, братьях и сестрах супругов (фамилия, имя, отчество (при наличии), дата рождения, место рождения, место работы (службы), должность, домашний адрес);
13) сведения о трудовой деятельности;
14) сведения о воинском учете и реквизиты документа воинского учета;
15) сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
16) сведения об ученой степени;
17) сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения);
18) сведения о владении иностранными языками и языками народов Российской Федерации;
19) сведения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению;
20) фотография;
21) сведения о прохождении федеральной государственной гражданской службы, в том числе дата, основания поступления на федеральную государственную гражданскую службу и назначения на должность федеральной государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность федеральной государственной гражданской службы, наименования замещаемых должностей федеральной государственной гражданской службы с указанием структурных подразделений Министерства сельского хозяйства Российской Федерации (далее - Министерство), размер денежного содержания, результаты аттестации на соответствие замещаемой должности федеральной государственной гражданской службы, а также сведения о прежнем месте работы (службы);
22) информация о классном чине государственной гражданской службы Российской Федерации (дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);
23) сведения о пребывании за границей;
24) серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;
25) информация о наличии или отсутствии судимости;
26) информация об оформленных допусках к государственной тайне;
27) сведения о государственных наградах, иных наградах, знаках отличия, поощрениях;
28) информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
29) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера (в том числе супруги (супруга) и несовершеннолетних детей);
30) номер расчетного счета;
31) номер банковской карты;
32) сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, супругах братьев и сестер, братьях и сестрах супругов, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при наличии), с какого времени проживают за границей);
33) сведения об инвалидности, сроке действия установленной инвалидности;
34) сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору).
2. Перечень персональных данных, обрабатываемых в Министерстве сельского хозяйства Российской Федерации в связи с оказанием государственных услуг и осуществлением государственных функций:
1) фамилия, имя, отчество (при наличии);
2) почтовый адрес (при наличии);
3) адрес электронной почты (при наличии);
4) номер контактного телефона (при наличии);
5) идентификационный номер налогоплательщика;
6) страховой номер индивидуального лицевого счета;
7) иные сведения, которые отвечают указанной цели обработки персональных данных.
Приложение N 6
к приказу Минсельхоза России
от 29 июня 2020 г. N 353
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
МИНИСТЕРСТВА СЕЛЬСКОГО ХОЗЯЙСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ,
ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ
ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ
ПЕРСОНАЛЬНЫХ ДАННЫХ
В Министерстве сельского хозяйства Российской Федерации предусмотрены следующие должности федеральных государственных гражданских служащих, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, при наличии должностных обязанностей на проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных у федеральных государственных гражданских служащих, замещающих данные должности:
Первый заместитель Министра
Статс-секретарь - заместитель Министра
Заместитель Министра - руководитель Федерального агентства по рыболовству
Заместитель Министра
Помощник Министра
Советник Министра
Начальник отдела
Заместитель начальника отдела
Директор департамента
Заместитель директора департамента
Заместитель директора департамента - главный бухгалтер
Заместитель директора департамента - начальник отдела
Начальник отдела - заместитель главного бухгалтера
Начальник отдела в департаменте
Референт
Заместитель начальника отдела в департаменте
Ведущий советник
Советник
Ведущий консультант
Консультант
Главный специалист-эксперт
Ведущий специалист-эксперт
Специалист-эксперт
Ведущий специалист 2 разряда
Старший специалист 1 разряда
Специалист 1 разряда
Специалист 2 разряда
Приложение N 7
к приказу Минсельхоза России
от 29 июня 2020 г. N 353
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ФЕДЕРАЛЬНОЙ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ
МИНИСТЕРСТВА СЕЛЬСКОГО ХОЗЯЙСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ,
ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА
К ПЕРСОНАЛЬНЫМ ДАННЫМ
В Министерстве сельского хозяйства Российской Федерации предусмотрены следующие должности федеральной государственной гражданской службы, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, в случае если в должностные обязанности федеральных государственных гражданских служащих, замещающих эти должности, входит обработка персональных данных либо осуществление доступа к персональным данным, либо если федеральные государственные гражданские служащие, замещающие эти должности, реализуют права субъектов персональных данных в соответствии со статьей 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701):
Первый заместитель Министра
Статс-секретарь - заместитель Министра
Заместитель Министра - руководитель Федерального агентства по рыболовству
Заместитель Министра
Помощник Министра
Советник Министра
Начальник отдела
Заместитель начальника отдела
Директор департамента
Заместитель директора департамента
Заместитель директора департамента - главный бухгалтер
Заместитель директора департамента - начальник отдела
Начальник отдела - заместитель главного бухгалтера
Начальник отдела в департаменте
Референт
Заместитель начальника отдела в департаменте
Ведущий советник
Советник
Ведущий консультант
Консультант
Главный специалист-эксперт
Ведущий специалист-эксперт
Специалист-эксперт
Ведущий специалист 2 разряда
Старший специалист 1 разряда
Специалист 1 разряда
Специалист 2 разряда
Приложение N 8
к приказу Минсельхоза России
от 29 июня 2020 г. N 353
Приложение N 9
к приказу Минсельхоза России
от 29 июня 2020 г. N 353
Приложение N 10
к приказу Минсельхоза России
от 29 июня 2020 г. N 353
Приложение N 11
к приказу Минсельхоза России
от 29 июня 2020 г. N 353
ПОРЯДОК
ДОСТУПА ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
МИНИСТЕРСТВА СЕЛЬСКОГО ХОЗЯЙСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ
В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Порядок доступа федеральных государственных гражданских служащих Министерства сельского хозяйства Российской Федерации в помещения, в которых ведется обработка персональных данных, определяет правила доступа в помещения, где хранятся и обрабатываются персональные данные, в целях исключения несанкционированного доступа к персональным данным, а также обеспечения безопасности персональных данных от уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении персональных данных.
2. К помещениям, в которых ведется обработка персональных данных, относятся помещения, в которых происходит обработка персональных данных как с использованием средств автоматизации, так и без таковых, а также хранятся резервные копии персональных данных и ключевые документы к ним.
3. Доступ в помещения Министерства сельского хозяйства Российской Федерации (далее - Министерство), в которых ведется обработка персональных данных, осуществляется в соответствии с Перечнем должностей федеральной государственной гражданской службы Министерства сельского хозяйства Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение N 7 к настоящему приказу) (далее - Перечень).
4. Для помещений, в которых ведется обработка персональных данных, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащих персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
Данный режим должен обеспечиваться в том числе:
запиранием помещения на ключ, в том числе при выходе из него в рабочее время;
закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие персональные данные, во время отсутствия в помещении федеральных государственных гражданских служащих Министерства, замещающих должности, предусмотренные Перечнем.
5. Доступ посторонних лиц в помещения, в которых ведется обработка персональных данных, возможен только ввиду служебной необходимости в сопровождении федерального государственного гражданского служащего Министерства, уполномоченного на обработку персональных данных.
На момент присутствия посторонних лиц в помещении, в котором ведется обработка персональных данных, федеральным государственным гражданским служащим Министерства, уполномоченным на обработку персональных данных, должны быть приняты меры по недопущению ознакомления посторонних лиц с персональными данными.
6. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на федерального государственного гражданского служащего Министерства, уполномоченного на обработку персональных данных.
Приложение N 12
к приказу Минсельхоза России
от 29 июня 2020 г. N 353
ПЕРЕЧЕНЬ
ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ МИНИСТЕРСТВА
СЕЛЬСКОГО ХОЗЯЙСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ
1. Система электронного документооборота Министерства сельского хозяйства Российской Федерации (СЭДО).
2. Автоматизированная система кадрового учета "Кадры" (АС "Кадры").
3. Система предоставления государственных услуг в электронном виде Министерства сельского хозяйства Российской Федерации (ПК ЭГУ).
4. Федеральная государственная информационная система учета и регистрации тракторов, самоходных машин и прицепов к ним (ФГИС УСМТ).
5. Автоматизированная информационная система реестров, регистров и нормативно-справочной информации (АИС НСИ).
6. Комплексная информационная система сбора и обработки бухгалтерской и специализированной отчетности сельскохозяйственных товаропроизводителей, формирования сводных отчетов, мониторинга, учета, контроля и анализа субсидий на поддержку агропромышленного комплекса (АИС "Субсидии АПК").
7. Информационная система планирования и контроля Государственной программы (ИС ПК ГП).