Приказ Росмолодежи от 08.08.2017 N 286
МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ДЕЛАМ МОЛОДЕЖИ
ПРИКАЗ
от 8 августа 2017 г. N 286
ОБ УТВЕРЖДЕНИИ ПОЛИТИКИ
ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В АВТОМАТИЗИРОВАННОЙ
ИНФОРМАЦИОННОЙ СИСТЕМЕ "МОЛОДЕЖЬ РОССИИ" (АИС "МОЛОДЕЖЬ
РОССИИ") ФЕДЕРАЛЬНОГО АГЕНТСТВА ПО ДЕЛАМ МОЛОДЕЖИ
В целях выполнения требования пункта 2 статьи 18.1 Федерального закона Российской Федерации от 27 июля 2006 г. N 152-ФЗ "О персональных данных" приказываю:
1. Утвердить политику обработки и защиты персональных данных в автоматизированной информационной системы "Молодежь России" (АИС "Молодежь России") Федерального агентства по делам молодежи (Приложение).
2. Обеспечить возможность неограниченного доступа субъектов персональных данных, чьи персональные данные обрабатываются в автоматизированной информационной системе "Молодежь России" (АИС "Молодежь России") Федерального агентства по делам молодежи, к политике обработки и защиты персональных данных в автоматизированной информационной системе "Молодежь России" (АИС "Молодежь России") Федерального агентства по делам молодежи с использованием информационно-телекоммуникационной сети общего пользования "Интернет".
3. Контроль за исполнением настоящего приказа оставляю за собой.
Руководитель
А.В.БУГАЕВ
Приложение
Утверждена
приказом Федерального агентства
по делам молодежи
от 8 августа 2017 г. N 286
ПОЛИТИКА
ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В АВТОМАТИЗИРОВАННОЙ
ИНФОРМАЦИОННОЙ СИСТЕМЕ "МОЛОДЕЖЬ РОССИИ" (АИС "МОЛОДЕЖЬ
РОССИИ") ФЕДЕРАЛЬНОГО АГЕНТСТВА ПО ДЕЛАМ МОЛОДЕЖИ
1. Общие положения
Настоящая политика обработки и защиты персональных данных в автоматизированной информационной системе "Молодежь России" (АИС "Молодежь России") Федерального агентства по делам молодежи (далее - АИС "Молодежь России") регламентирует условия сбора, обработки, хранения и защиты следующих персональных данных пользователей АИС "Молодежь России":
- гражданство;
- фамилия;
- имя;
- отчество;
- пол;
- дата рождения;
- место рождения;
- адрес регистрации;
- адрес проживания;
- серия и номер документа, удостоверяющего личность;
- наименование и код подразделения, выдавшего документ, удостоверяющий личность;
- дата выдачи документа, удостоверяющего личность;
- СНИЛС;
- номер лицевого счета;
- должность и место работы;
- образование;
- контактный телефон;
- контактный e-mail.
Оператором персональных данных, обрабатываемых в АИС "Молодежь России", является Федеральное агентство по делам молодежи (далее - Оператор).
2. Цели обработки персональных данных
Обработка персональных данных пользователей АИС "Молодежь России" осуществляется в целях:
- регистрации и предоставления пользователям доступа к функционалу АИС "Молодежь России";
- предоставления пользователям возможности участия в мероприятиях, в том числе получения приглашений на мероприятия, участия в конкурсах, рассылке вакансий и информации о стажировках и т.д.;
- ведения истории социальной активности пользователей.
3. Передача персональных данных третьим лицам
Оператор персональных данных может передавать персональные данные пользователей АИС "Молодежь России" третьим лицам в целях:
- обеспечения субъекта персональных данных необходимыми условиями для посещения мероприятия;
- обеспечения возможности участия субъекта персональных данных в грантовом обеспечении физических лиц.
Кроме вышеперечисленных целей передача персональных данных пользователей АИС "Молодежь России" третьим лицам возможна в следующих случаях:
- если передача необходима в рамках процедуры, установленной законодательством Российской Федерации;
- если пользователь использует учетную запись АИС "Молодежь России" для доступа к информационной системе, оператором которой является третье лицо.
4. Обязанности Оператора по защите персональных данных
Для обеспечения безопасности персональных данных при их обработке Оператор принимает меры по защите от несанкционированного или случайного неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных действий, которые могут нарушить установленные для персональных данных характеристики безопасности, к которым относятся:
- конфиденциальность (требование не передавать информацию третьим лицам без согласия ее обладателя, обязательное для выполнения лицом, получившим доступ к информации);
- целостность (состояние информации, при котором отсутствует любое ее изменение либо изменение осуществляется только преднамеренно субъектами, имеющими на него право);
- доступность (состояние информации, при котором субъекты, имеющие права доступа, могут реализовать их беспрепятственно).
К предпринимаемым мерам защиты персональных данных относятся:
- организационные и технические меры по обеспечению безопасности персональных данных при их обработке в АИС "Молодежь России", необходимые для выполнения законодательных требований и регулирующих органов Российской Федерации к защите персональных данных;
- применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия требованиям к средствам защиты информации;
- оценка эффективности и достаточности принимаемых мер по обеспечению безопасности персональных данных в АИС "Молодежь России";
- обнаружение инцидентов информационной безопасности, принятие мер по расследованию инцидентов и устранению последствий;
- установление правил доступа к персональным данным, обрабатываемых в АИС "Молодежь России", а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в АИС "Молодежь России";
- восстановление персональных данных, модифицированных или уничтоженных вследствие инцидента информационной безопасности;
- контроль над принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности АИС "Молодежь России".
5. Изменение персональных данных
Субъект персональных данных вправе дополнять, изменять и (или) удалять предоставляемые им персональные данные с использованием функционала личного кабинета пользователя АИС "Молодежь России".
Оператор не несет ответственность за полноту и достоверность сведений, предоставленных субъектом персональных данных.
6. Изменение Политики конфиденциальности
Оператор персональных данных вправе изменять настоящую политику обработки и защиты персональных данных в АИС "Молодежь России" без предварительного уведомления пользователей АИС "Молодежь России".
Изменения настоящей политики обработки и защиты персональных данных в АИС "Молодежь России" вступают в силу после публикации ее на официальном сайте Федерального агентства по делам молодежи.