Приказ Росреестра от 01.07.2024 N П/0194/24
ФЕДЕРАЛЬНАЯ СЛУЖБА ГОСУДАРСТВЕННОЙ РЕГИСТРАЦИИ,
КАДАСТРА И КАРТОГРАФИИ
ПРИКАЗ
от 1 июля 2024 г. N П/0194/24
ОБ ОБРАБОТКЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ В ФЕДЕРАЛЬНОЙ СЛУЖБЕ ГОСУДАРСТВЕННОЙ
РЕГИСТРАЦИИ, КАДАСТРА И КАРТОГРАФИИ
В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", подпунктом "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211, приказываю:
1. Утвердить:
Правила обработки персональных данных в Федеральной службе государственной регистрации, кадастра и картографии согласно приложению N 1 к настоящему приказу;
Правила рассмотрения запросов субъектов персональных данных или их представителей в Федеральной службе государственной регистрации, кадастра и картографии согласно приложению N 2 к настоящему приказу;
Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Федеральной службы государственной регистрации, кадастра и картографии, согласно приложению N 3 к настоящему приказу;
Правила работы с обезличенными данными в случае обезличивания персональных данных в Федеральной службе государственной регистрации, кадастра и картографии согласно приложению N 4 к настоящему приказу;
Перечень информационных систем персональных данных Федеральной службы государственной регистрации, кадастра и картографии согласно приложению N 5 к настоящему приказу;
Перечень должностей федеральных государственных гражданских служащих Федеральной службы государственной регистрации, кадастра и картографии, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных, согласно приложению N 6 к настоящему приказу;
Перечень должностей федеральных государственных гражданских служащих Федеральной службы государственной регистрации, кадастра и картографии, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению N 7 к настоящему приказу;
Типовое обязательство федерального государственного гражданского служащего Федеральной службы государственной регистрации, кадастра и картографии, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению N 8 к настоящему приказу;
Типовую форму согласия на обработку персональных данных федеральных государственных гражданских служащих Федеральной службы государственной регистрации, кадастра и картографии, иных субъектов персональных данных согласно приложению N 9 к настоящему приказу;
Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные Федеральной службе государственной регистрации, кадастра и картографии согласно приложению N 10 к настоящему приказу;
Порядок доступа федеральных государственных гражданских служащих Федеральной службы государственной регистрации, кадастра и картографии в помещения, в которых ведется обработка персональных данных, согласно приложению N 11 к настоящему приказу.
2. Признать утратившими силу:
приказ Федеральной службы государственной регистрации, кадастра и картографии от 15 июня 2017 г. N П/0287 "Об утверждении перечня персональных данных, обрабатываемых в Федеральной службе государственной регистрации, кадастра и картографии в связи с реализацией трудовых отношений, и типовой формы согласия на обработку персональных данных федеральных государственных гражданских служащих Федеральной службы государственной регистрации, кадастра и картографии и иных субъектов персональных данных" (зарегистрирован Министерством юстиции Российской Федерации 10 июля 2017 г., регистрационный N 47347);
приказ Федеральной службы государственной регистрации, кадастра и картографии от 13 февраля 2018 г. N П/0057 "Об обработке персональных данных в Федеральной службе государственной регистрации, кадастра и картографии" (зарегистрирован Министерством юстиции Российской Федерации 16 апреля 2018 г., регистрационный N 50785);
приказ Федеральной службы государственной регистрации, кадастра и картографии от 2 сентября 2020 г. N П/0325 "О внесении изменений в отдельные нормативные правовые акты Федеральной службы государственной регистрации, кадастра и картографии в части приведения их в соответствие с законодательством об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования и о формировании сведений о трудовой деятельности в электронном виде" (зарегистрирован Министерством юстиции Российской Федерации 30 сентября 2020 г., регистрационный N 60131).
3. Контроль за исполнением настоящего приказа возложить на заместителя руководителя Смирнова М.С.
Руководитель
О.А.СКУФИНСКИЙ
Приложение N 1
к приказу Федеральной службы
государственной регистрации,
кадастра и картографии
от 1 июля 2024 г. N П/0194/24
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ФЕДЕРАЛЬНОЙ СЛУЖБЕ
ГОСУДАРСТВЕННОЙ РЕГИСТРАЦИИ, КАДАСТРА И КАРТОГРАФИИ
I. Общие положения
1. Обработка персональных данных в Федеральной службе государственной регистрации, кадастра и картографии осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных.
2. Обработка персональных данных выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются в Росреестре.
3. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
4. К субъектам персональных данных, персональные данные которых обрабатываются в Росреестре, в соответствии с настоящими Правилами относятся:
1) федеральные государственные гражданские служащие Росреестра (далее - гражданские служащие);
2) граждане, претендующие на замещение должностей федеральной государственной гражданской службы в Росреестре (далее - гражданская служба);
3) работники Росреестра, замещающие должности, не являющиеся должностями гражданской службы (далее - работники);
4) граждане, претендующие на замещение должностей в Росреестре, не являющихся должностями гражданской службы;
5) близкие родственники (родители (в том числе усыновители), братья и сестры (полнородные и неполнородные), дети (в том числе усыновленные и находящиеся под опекой (попечительством), а также супруги (в том числе бывшие), супруги братьев и сестер, братья и сестры супругов (далее - лица, состоящие в родстве (свойстве) субъектов персональных данных, указанных в подпунктах 1 - 4 настоящего пункта, в случаях, предусмотренных законодательством Российской Федерации;
6) уволенные гражданские служащие Росреестра;
7) лица, включенные в кадровый резерв Росреестра;
8) лица, представляемые к награждению, наградные материалы по которым представлены в Росреестр;
9) лица, обработка персональных данных которых осуществляется в связи с исполнением государственных контрактов, гражданско-правовых договоров, заключаемых Росреестром;
10) лица, входящие в состав коллегии Росреестра, образованной в соответствии с подпунктом 6.5 пункта 6 Положения о Федеральной службе государственной регистрации, кадастра и картографии, утвержденного постановлением Правительства Российской Федерации от 1 июня 2009 г. N 457, а также участники экспертных, совещательных, консультативных и межведомственных органов, Общественного совета при Росреестре;
11) лица, обработка персональных данных которых осуществляется в рамках международного сотрудничества;
12) лица, обработка персональных данных которых осуществляется в связи с выполнением возложенных законодательством Российской Федерации на Росреестр функций, полномочий и обязанностей, в том числе в связи с оказанием государственных услуг;
13) граждане, обратившиеся в Росреестр в соответствии с Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон N 59-ФЗ);
14) пользователи официального сайта Росреестра в информационно-телекоммуникационной сети "Интернет".
5. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, указанных в пунктах 2 - 9.1 и 11 части 1 статьи 6, пунктах 2 - 10 части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ).
6. Персональные данные субъектов персональных данных, обратившихся в Росреестр лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением граждан о результатах рассмотрения.
7. Передача персональных данных субъектов персональных данных третьей стороне не допускается без письменного согласия субъекта персональных данных, за исключением случаев, установленных законодательством Российской Федерации в области персональных данных.
II. Цели, условия и порядок обработки персональных
данных и соответствующие им перечни обрабатываемых
персональных данных
8. Персональные данные субъектов персональных данных, указанных в подпунктах 1 - 8 пункта 4 настоящих Правил, обрабатываются в целях:
1) обеспечения гражданской службы, содействия в выполнении осуществляемой работы, организации и прохождения конкурса на замещение вакантных должностей гражданской службы, формирования кадрового резерва гражданской службы, обучения и должностного роста, учета результатов исполнения гражданскими служащими Росреестра должностных обязанностей, поощрения и стимулирования труда, обеспечения личной безопасности гражданских служащих Росреестра и лиц, состоящих в родстве (свойстве), обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, обеспечения ключами электронной подписи, обеспечения пропускного и внутриобъектового режимов на территорию Росреестра, а также в целях противодействия коррупции, в целях содействия в трудоустройстве, получения образования и продвижения по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
2) рассмотрения вопроса о предоставлении единовременной субсидии на приобретение жилого помещения и о предоставлении служебного жилого помещения.
9. В целях, указанных в подпункте 1 пункта 8 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпунктах 1 - 8 пункта 4 настоящих Правил:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
2) дата (число, месяц, год) рождения;
3) место рождения;
4) сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);
5) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа (при наличии), выдавшего его, дата выдачи;
6) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации (при наличии), наименование органа, выдавшего его, дата выдачи;
7) адрес и дата регистрации по месту жительства (месту пребывания) и адрес фактического проживания;
8) номер телефона и (или) сведения о других способах связи;
9) адрес электронной почты (при наличии);
10) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
11) идентификационный номер налогоплательщика;
12) реквизиты страхового медицинского полиса обязательного медицинского страхования;
13) реквизиты свидетельства о государственной регистрации актов гражданского состояния;
14) сведения о близких родственниках (отец, мать, братья, сестры и дети), а также супругах, в том числе бывших, супругах братьев и сестер, братьях и сестрах супругов (при наличии сведений) (фамилия, имя, отчество (при наличии), дата (число, месяц, год) рождения, место рождения, место работы (службы) (наименование и адрес организации), должность, адрес регистрации по месту жительства (месту пребывания) и адрес фактического проживания);
15) сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;
16) отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
17) сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
18) сведения об ученой степени, ученом звании (при наличии);
19) сведения о владении иностранными языками и языками народов Российской Федерации;
20) сведения о наличии (отсутствии) заболевания, препятствующего поступлению на гражданскую службу или ее прохождению, подтвержденного заключением медицинского учреждения;
21) фотография;
22) сведения о прохождении гражданской службы, в том числе: дата и основание поступления на гражданскую службу и назначения на должность гражданской службы, дата и основание назначения, перевода, перемещения на иную должность гражданской службы, наименование замещаемых должностей гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности гражданской службы, а также сведения о прежнем месте работы;
23) сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);
24) сведения о пребывании за границей (когда, где, с какой целью);
25) сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине правоохранительной службы, классном чине юстиции, а также сведения о том, кем и когда они присвоены;
26) сведения о наличии (отсутствии) судимости, в том числе погашенной (снятой);
27) сведения о наличии допуска к государственной тайне, оформленного за период работы, службы, учебы (его форма, номер и дата (если имеется);
28) сведения о государственных наградах, иных наградах, знаках отличия (кем награжден (награждена) и когда), поощрениях (кем поощрен (поощрена) и когда);
29) сведения о дополнительном профессиональном образовании (наименование образовательной или научной организации, год окончания, реквизиты документа о профессиональной переподготовке (повышении квалификации), квалификация и специальность по документу о профессиональной переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения);
30) сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
31) сведения о близких родственниках (отец, мать, братья, сестры и дети), а также супругах, в том числе бывших, супругах братьев и сестер, братьях и сестрах супругов (при наличии сведений), постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при наличии), с какого времени проживают за границей);
32) сведения о доходах, об имуществе и обязательствах имущественного характера гражданского служащего Росреестра, сведения о доходах, об имуществе и обязательствах имущественного характера супруги (супруга) и (или) несовершеннолетних детей гражданского служащего Росреестра, а также сведения о расходах гражданского служащего Росреестра, супруги (супруга) и (или) несовершеннолетних детей гражданского служащего Росреестра;
33) сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых гражданским служащим Росреестра, гражданином, претендующим на замещение должностей гражданской службы Росреестра, размещалась общедоступная информация, а также данные, позволяющие его идентифицировать;
34) номер расчетного счета;
35) номер банковской карты;
36) иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в подпункте 1 пункта 8 настоящих Правил.
10. В целях, указанных в подпункте 2 пункта 8 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпунктах 1 - 8 пункта 4 настоящих Правил:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилия, имя, отчество в случае их изменения);
2) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при его наличии), выдавшего его, дата выдачи;
3) адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);
4) сведения о семейном положении, составе семьи и сведения о лицах, состоящих в родстве (свойстве);
5) персональные данные, содержащиеся в выписке из домовой книги, копии финансового лицевого счета, свидетельстве о заключении (расторжении) брака, свидетельстве о рождении ребенка (детей), трудовой книжке, сведениях о трудовой деятельности и трудовом стаже <1>, копиях документов о наличии в собственности гражданского служащего и (или) членов его семьи жилых помещений, копии документа, подтверждающего право на дополнительную площадь жилого помещения;
--------------------------------
<1> Статья 66.1 Трудового кодекса Российской Федерации.
6) иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в подпункте 2 пункта 8 настоящих Правил.
11. Обработка персональных данных и биометрических персональных данных субъектов персональных данных, указанных в подпунктах 1 - 8 пункта 4 настоящих Правил, осуществляется без их согласия в целях, определенных пунктом 8 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона N 152-ФЗ и Федерального закона от 27 мая 2003 г. N 58-ФЗ "О системе государственной службы Российской Федерации", а также положениями Трудового кодекса Российской Федерации, Федерального закона от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", Федерального закона от 25 декабря 2008 г. N 273-ФЗ "О противодействии коррупции", постановления Правительства Российской Федерации от 7 февраля 2024 г. N 132 "Об утверждении Правил допуска должностных лиц и граждан Российской Федерации к государственной тайне".
12. Обработка специальных категорий персональных данных субъектов персональных данных осуществляется без их согласия в целях, указанных в пункте 8 настоящих Правил, в соответствии с пунктом 2.3 части 2 статьи 10 Федерального закона N 152-ФЗ и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных у третьей стороны в соответствии с пунктом 3 статьи 86 Трудового кодекса Российской Федерации.
13. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1 - 8 пункта 4 настоящих Правил, осуществляется с их согласия в следующих случаях:
1) при передаче персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации о государственной гражданской службе и о противодействии коррупции;
2) при трансграничной передаче персональных данных;
3) при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
14. В случаях, предусмотренных пунктом 13 настоящих Правил, согласие субъектов персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом N 152-ФЗ.
15. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1 - 8 пункта 4 настоящих Правил, осуществляется кадровым подразделением Росреестра и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
16. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
1) получения оригиналов необходимых документов (в том числе заявление, трудовая книжка, автобиография) (далее - оригиналы документов);
2) копирования оригиналов документов;
3) внесения сведений в учетные формы (на бумажных и электронных носителях);
4) формирования персональных данных в ходе кадровой работы;
5) внесения персональных данных в информационные системы персональных данных, используемые кадровым подразделением Росреестра.
17. Запрещается получать, обрабатывать и приобщать к личному делу субъектов персональных данных, указанных в подпунктах 1 - 8 пункта 4 настоящих Правил, персональные данные, не предусмотренные пунктом 9 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
18. Персональные данные лиц, указанных в подпунктах 9 - 13 пункта 4 настоящих Правил, обрабатываются в целях реализации функций и полномочий Росреестра, установленных Положением о Федеральной службе государственной регистрации, кадастра и картографии, утвержденным постановлением Правительства Российской Федерации от 1 июня 2009 г. N 457, а также предусмотренных федеральными законами, актами Президента Российской Федерации, Правительства Российской Федерации.
19. В целях, указанных в пункте 18 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпунктах 9 - 13 пункта 4 настоящих Правил:
1) фамилия, имя, отчество (при наличии);
2) дата (число, месяц, год) и место рождения;
3) адрес и дата регистрации по месту жительства (месту пребывания);
4) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающим регистрацию в системе индивидуального (персонифицированного) учета;
5) идентификационный номер налогоплательщика;
6) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
7) номер телефона или сведения о других способах связи;
8) адрес электронной почты (при наличии);
9) иные персональные данные, которые отвечают цели обработки персональных данных, указанной в пункте 18 настоящих Правил.
20. Персональные данные лиц, указанных в подпункте 14 пункта 4 настоящих Правил, обрабатываются в целях обеспечения рассмотрения устных и письменных обращений таких лиц в порядке, установленном Федеральным законом N 59-ФЗ.
21. В целях, указанных в пункте 20 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпункте 14 пункта 4 настоящих Правил:
1) фамилия, имя, отчество (при наличии);
2) адрес регистрации по месту жительства (месту пребывания);
3) номер телефона или сведения о других способах связи;
4) адрес электронной почты (при наличии);
5) иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения обращения.
22. Обработка персональных данных лиц, указанных в подпункте 15 пункта 4 настоящих Правил, осуществляется в целях организации доступа к информации о деятельности Росреестра, размещаемой в информационно-телекоммуникационной сети "Интернет".
23. В целях, указанных в пункте 22 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпункте 15 пункта 4 настоящих Правил:
1) фамилия, имя, отчество (при наличии);
2) адрес регистрации по месту жительства (месту пребывания);
3) номер телефона или сведения о других способах связи;
4) адрес электронной почты (при наличии);
5) иные сведения, которые представлены пользователем официального сайта Росреестра в информационно-телекоммуникационной сети "Интернет".
III. Условия и порядок обработки персональных данных
субъектов персональных данных в информационных системах
24. Обработка персональных данных в Росреестре осуществляется в информационных системах персональных данных Росреестра, указанных в приложении N 5 к настоящему приказу (далее - информационные системы), в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119, а также с соблюдением организационно-технических мер по обеспечению безопасности персональных данных, определенных Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17 <2>.
--------------------------------
<2> Зарегистрирован Министерством юстиции Российской Федерации 31 мая 2013 г., регистрационный N 28608, с изменениями, внесенными приказами Федеральной службы по техническому и экспортному контролю от 15 февраля 2017 г. N 27 (зарегистрирован Министерством юстиции Российской Федерации 14 марта 2017 г., регистрационный N 45933) и от 28 мая 2019 г. N 106 (зарегистрирован Министерством юстиции Российской Федерации 13 сентября 2019 г., регистрационный N 55924).
25. Не допускается обработка персональных данных в информационных системах, если применяемые меры и средства обеспечения безопасности не соответствуют требованиям законодательства Российской Федерации, предъявляемым к системам данного класса.
26. Гражданским служащим Росреестра, имеющим право осуществлять обработку персональных данных в информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе в соответствии с функциями.
27. Информация вносится как в автоматическом режиме при получении персональных данных из федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)" <3> или официального сайта Росреестра в информационно-телекоммуникационной сети "Интернет", так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
--------------------------------
<3> Статья 21 Федерального закона от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг".
28. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным.
29. Доступ гражданских служащих Росреестра к персональным данным, находящимся в информационных системах, предусматривает обязательное прохождение процедуры идентификации и аутентификации.
30. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств в соответствии со статьей 19 Федерального закона N 152-ФЗ.
31. В случае выявления нарушений порядка обработки персональных данных в информационных системах уполномоченными должностными лицами Росреестра принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.
IV. Сроки обработки и хранения персональных данных.
Порядок уничтожения персональных данных
32. Хранение личных дел гражданских служащих Росреестра осуществляется в соответствии с Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. N 609.
33. Сроки хранения персональных данных в Росреестре определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. N 236 <4>.
--------------------------------
<4> Зарегистрирован Министерством юстиции Российской Федерации 6 февраля 2020 г., регистрационный N 57449.
34. Срок хранения персональных данных, обрабатываемых в информационных системах, соответствует сроку хранения персональных данных на бумажных носителях.
35. Персональные данные подлежат уничтожению в следующих случаях:
1) при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом N 152-ФЗ;
2) признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
3) при выявлении факта неправомерной обработки персональных данных;
4) при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено Федеральным законом N 152-ФЗ.
36. Структурные подразделения Росреестра, осуществляющие обработку персональных данных, по мере необходимости, но не реже одного раза в год выявляют документы, содержащие персональные данные с истекшими сроками хранения, подлежащие уничтожению, составляют акты о выделении к уничтожению документов, не подлежащих хранению.
37. Акты о выделении к уничтожению документов, не подлежащих хранению, подписываются начальником структурного подразделения Росреестра, осуществляющего обработку персональных данных, производившего отбор документов к уничтожению.
38. Акты о выделении к уничтожению документов, не подлежащих хранению, а также документы, отобранные к уничтожению, передаются на утилизацию (переработку) в структурное подразделение Росреестра, ответственное за документооборот и архивирование.
39. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
Приложение N 2
к приказу Федеральной службы
государственной регистрации,
кадастра и картографии
от 1 июля 2024 г. N П/0194/24
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В ФЕДЕРАЛЬНОЙ СЛУЖБЕ ГОСУДАРСТВЕННОЙ
РЕГИСТРАЦИИ, КАДАСТРА И КАРТОГРАФИИ
1. Субъекты персональных данных, указанные в пункте 4 Правил обработки персональных данных в Федеральной службе государственной регистрации, кадастра и картографии, утвержденных настоящим приказом (далее - Правила обработки персональных данных), имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей <1>:
--------------------------------
<1> Часть 7 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ).
1) подтверждение факта обработки персональных данных Росреестром;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые в Росреестре способы обработки персональных данных;
4) наименование и место нахождения Росреестра, сведения о лицах (за исключением гражданских служащих Росреестра), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Росреестром или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом N 152-ФЗ;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Росреестра, если обработка поручена или будет поручена такому лицу;
10) информацию о способах исполнения Росреестром обязанностей, установленных статьей 18.1 Федерального закона N 152-ФЗ;
11) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.
2. Субъекты персональных данных, указанные в пункте 4 Правил обработки персональных данных, вправе требовать от Росреестра уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав <2>.
--------------------------------
<2> Часть 1 статьи 14 Федерального закона N 152-ФЗ.
3. Сведения, указанные в пункте 1 настоящих Правил, должны быть предоставлены субъекту персональных данных Росреестра в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных <3>.
--------------------------------
<3> Часть 2 статьи 14 Федерального закона N 152-ФЗ.
4. Сведения, указанные в пункте 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю Росреестром в течение десяти рабочих дней с момента обращения либо получения Росреестром запроса субъекта персональных данных или его представителя.
Указанный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления Росреестром в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
5. Запрос должен содержать <4>:
--------------------------------
<4> Часть 3 статьи 14 Федерального закона N 152-ФЗ.
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения, подтверждающие участие субъекта персональных данных в отношениях с Росреестром (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения) либо сведения, иным образом подтверждающие факт обработки персональных данных Росреестром;
3) подпись субъекта персональных данных или его представителя.
6. Росреестр предоставляет сведения, указанные в пункте 1 настоящих Правил, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
7. В случае если сведения, указанные в пункте 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Росреестр или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных <5>.
--------------------------------
<5> Часть 4 статьи 14 Федерального закона N 152-ФЗ.
8. Субъект персональных данных вправе обратиться повторно в Росреестр или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 5 настоящих Правил, должен содержать обоснование направления повторного запроса <6>.
--------------------------------
<6> Часть 5 статьи 14 Федерального закона N 152-ФЗ.
9. Росреестр вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 7 и 8 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Росреестре <7>.
--------------------------------
<7> Часть 6 статьи 14 Федерального закона N 152-ФЗ.
10. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства <8>.
--------------------------------
<8> Часть 8 статьи 14 Федерального закона N 152-ФЗ.
Приложение N 3
к приказу Федеральной службы
государственной регистрации,
кадастра и картографии
от 1 июля 2024 г. N П/0194/24
ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27 ИЮЛЯ
2006 Г. N 152-ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ", ПРИНЯТЫМИ
В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ
И ЛОКАЛЬНЫМИ АКТАМИ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ГОСУДАРСТВЕННОЙ
РЕГИСТРАЦИИ, КАДАСТРА И КАРТОГРАФИИ
1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Федеральной службе государственной регистрации, кадастра и картографии организовывается проведение проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - проверки).
2. Проверки проводятся комиссией Росреестра по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (далее - Комиссия), образованной приказом Росреестра.
3. В проведении проверки не может участвовать федеральный государственный гражданский служащий Росреестра, прямо или косвенно заинтересованный в ее результатах.
4. Основанием для проведения проверки является поступившее в адрес Росреестра письменное обращение субъекта персональных данных или его представителя о нарушении правил обработки персональных данных.
5. Проверки проводятся в Росреестре по решению руководителя Росреестра.
6. Решение о проведении проверки оформляется распорядительным актом Росреестра.
7. По каждой проверке устанавливаются объект и предмет проверки, проверяемый период, срок ее проведения и ответственный исполнитель.
8. Проведение проверки организуется в течение пяти рабочих дней со дня поступления обращения, указанного в пункте 4 настоящих Правил.
9. Срок проведения проверки не может превышать один месяц со дня принятия решения о ее проведении.
10. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.
11. По результатам каждой проверки Комиссией составляется акт проверки и определяется перечень мер, необходимых для устранения выявленных нарушений.
12. По существу поставленных в обращении вопросов Комиссия в течение пяти рабочих дней со дня окончания проверки дает письменный ответ заявителю о результатах проверки.
Приложение N 4
к приказу Федеральной службы
государственной регистрации,
кадастра и картографии
от 1 июля 2024 г. N П/0194/24
ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ
ПЕРСОНАЛЬНЫХ ДАННЫХ В ФЕДЕРАЛЬНОЙ СЛУЖБЕ ГОСУДАРСТВЕННОЙ
РЕГИСТРАЦИИ, КАДАСТРА И КАРТОГРАФИИ
1. Обезличивание персональных данных в Федеральной службе государственной регистрации, кадастра и картографии осуществляется в статистических или иных исследовательских целях с соблюдением требований, установленных подпунктом "з" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211.
2. Персональные данные, полученные в результате обезличивания, могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению.
3. Персональные данные, полученные в результате обезличивания, подлежат защите в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119.
4. Персональные данные, полученные в результате обезличивания, не подлежат предоставлению третьим лицам, осуществляющим обработку персональных данных с использованием дополнительной информации, позволяющей прямо или косвенно определить конкретное физическое лицо.
5. При обработке персональных данных, полученных в результате обезличивания, без использования средств автоматизации обеспечивается сохранность содержащих их материальных носителей и порядок доступа федеральных государственных гражданских служащих в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
6. При обработке персональных данных, полученных в результате обезличивания, в информационных системах персональных данных обеспечивается соблюдение парольной защиты информационных систем персональных данных, антивирусной политики, правил работы со съемными носителями (в случае их использования), правил резервного копирования, правил доступа в помещения, где расположены элементы информационных систем персональных данных.
7. При хранении персональных данных, полученных в результате обезличивания, обеспечивается раздельное хранение персональных данных, полученных в результате обезличивания, и информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.
Приложение N 5
к приказу Федеральной службы
государственной регистрации,
кадастра и картографии
от 1 июля 2024 г. N П/0194/24
ПЕРЕЧЕНЬ
ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ ФЕДЕРАЛЬНОЙ СЛУЖБЫ
ГОСУДАРСТВЕННОЙ РЕГИСТРАЦИИ, КАДАСТРА И КАРТОГРАФИИ
1. Федеральная государственная информационная система ведения Единого государственного реестра недвижимости <1>.
--------------------------------
<1> Часть 9 статьи 7 Федерального закона от 13 июля 2015 г. N 218-ФЗ "О государственной регистрации недвижимости"; постановление Правительства Российской Федерации от 29 апреля 2023 г. N 683 "Об утверждении Положения о федеральной государственной информационной системе ведения Единого государственного реестра недвижимости и о внесении изменения в пункт 3 Правил информационного взаимодействия федеральной государственной информационной системы ведения Единого государственного реестра недвижимости с иными государственными или муниципальными информационными системами".
2. Федеральная государственная информационная система "Единая цифровая платформа "Национальная система пространственных данных" <2>.
--------------------------------
<2> Постановление Правительства Российской Федерации от 7 июня 2022 г. N 1040 "О федеральной государственной географической информационной системе "Единая цифровая платформа "Национальная система пространственных данных".
3. Федеральная информационная система по предоставлению земельных участков гражданам Российской Федерации на территории Дальневосточного федерального округа <3>.
--------------------------------
<3> Статья 3 Федерального закона от 1 мая 2016 г. N 119-ФЗ "Об особенностях предоставления гражданам земельных участков, находящихся в государственной или муниципальной собственности и расположенных в Арктической зоне Российской Федерации и на других территориях Севера, Сибири и Дальнего Востока Российской Федерации, и о внесении изменений в отдельные законодательные акты Российской Федерации".
4. Федеральная государственная автоматизированная информационная система ведения фонда данных государственной кадастровой оценки <4>.
--------------------------------
<4> Часть 6 статьи 23 Федерального закона от 3 июля 2016 г. N 237-ФЗ "О государственной кадастровой оценке".
5. Государственная информационная система "Автоматизированная информационная система для оказания государственной услуги по лицензированию геодезической и картографической деятельности в электронной форме" <5>.
--------------------------------
<5> Часть 5.1 статьи 13 Федерального закона от 4 мая 2011 г. N 99-ФЗ "О лицензировании отдельных видов деятельности", статья 21 Федерального закона от 30 декабря 2015 г. N 431-ФЗ "О геодезии, картографии и пространственных данных и о внесении изменений в отдельные законодательные акты Российской Федерации".
6. Автоматизированная информационная система "Реестр саморегулируемых организаций" <6>.
--------------------------------
<6> Статья 20 Федерального закона от 1 декабря 2007 г. N 315-ФЗ "О саморегулируемых организациях".
7. Федеральная государственная информационная система "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации" <7>.
--------------------------------
<7> Постановление Правительства Российской Федерации от 3 марта 2017 г. N 256 "О федеральной государственной информационной системе "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации".
8. Государственная интегрированная информационная система управления общественными финансами "Электронный бюджет" <8>.
--------------------------------
<8> Постановление Правительства Российской Федерации от 30 июня 2015 г. N 658 "О государственной интегрированной информационной системе управления общественными финансами "Электронный бюджет".
Приложение N 6
к приказу Федеральной службы
государственной регистрации,
кадастра и картографии
от 1 июля 2024 г. N П/0194/24
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
ФЕДЕРАЛЬНОЙ СЛУЖБЫ ГОСУДАРСТВЕННОЙ РЕГИСТРАЦИИ, КАДАСТРА
И КАРТОГРАФИИ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ
ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Руководитель.
2. Статс-секретарь - заместитель руководителя.
3. Заместитель руководителя.
4. Советник руководителя.
5. Начальник управления.
6. Заместитель начальника управления.
7. Начальник отдела федеральной службы.
8. Начальник отдела.
9. Заместитель начальника отдела федеральной службы.
10. Заместитель начальника отдела.
11. Советник.
12. Консультант.
13. Главный специалист-эксперт.
14. Ведущий специалист-эксперт.
15. Специалист-эксперт.
16. Старший специалист 1 разряда.
17. Специалист 1 разряда.
Приложение N 7
к приказу Федеральной службы
государственной регистрации,
кадастра и картографии
от 1 июля 2024 г. N П/0194/24
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ
СЛУЖАЩИХ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ГОСУДАРСТВЕННОЙ РЕГИСТРАЦИИ,
КАДАСТРА И КАРТОГРАФИИ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ
ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО
ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ
1. Руководитель.
2. Статс-секретарь - заместитель руководителя.
3. Заместитель руководителя.
4. Советник руководителя.
5. Начальник управления.
6. Заместитель начальника управления.
7. Начальник отдела федеральной службы.
8. Начальник отдела.
9. Заместитель начальника отдела федеральной службы.
10. Заместитель начальника отдела.
11. Советник.
12. Консультант.
13. Главный специалист-эксперт.
14. Ведущий специалист-эксперт.
15. Специалист-эксперт.
16. Старший специалист 1 разряда.
17. Специалист 1 разряда.
Приложение N 8
к приказу Федеральной службы
государственной регистрации,
кадастра и картографии
от 1 июля 2024 г. N П/0194/24
Приложение N 9
к приказу Федеральной службы
государственной регистрации,
кадастра и картографии
от 1 июля 2024 г. N П/0194/24
Приложение N 10
к приказу Федеральной службы
государственной регистрации,
кадастра и картографии
от 1 июля 2024 г. N П/0194/24
Приложение N 11
к приказу Федеральной службы
государственной регистрации,
кадастра и картографии
от 1 июля 2024 г. N П/0194/24
ПОРЯДОК
ДОСТУПА ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
ФЕДЕРАЛЬНОЙ СЛУЖБЫ ГОСУДАРСТВЕННОЙ РЕГИСТРАЦИИ, КАДАСТРА
И КАРТОГРАФИИ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА
ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Доступ к рабочим местам, где хранятся и обрабатываются персональные данные, имеют федеральные государственные служащие Федеральной службы государственной регистрации, кадастра и картографии (далее - гражданские служащие), должности которых включены в Перечень должностей федеральных государственных гражданских служащих Федеральной службы государственной регистрации, кадастра и картографии, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденный настоящим приказом (далее - Перечень).
2. Для рабочих мест, где обрабатываются персональные данные, и помещений, в которых хранятся персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащих персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания на рабочем месте и в этих помещениях посторонних лиц. Данный режим должен обеспечиваться в том числе:
1) запиранием помещения на ключ по окончании рабочего дня;
2) запиранием помещения на ключ при выходе из него в рабочее время;
3) закрытием металлических шкафов и сейфов, в которых хранятся носители информации, содержащие персональные данные, во время отсутствия в помещении гражданских служащих, замещающих должности согласно Перечню.
3. Нахождение на рабочих местах, где ведется обработка персональных данных, лиц, не являющихся гражданскими служащими, имеющими право осуществлять обработку персональных данных, возможно только в присутствии гражданского служащего, имеющего право осуществлять обработку персональных данных.
4. Ответственным за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, является гражданский служащий, отвечающий за организацию обработки персональных данных в Федеральной службе государственной регистрации, кадастра и картографии.