Приказ Росжелдора от 29.03.2016 N 131
МИНИСТЕРСТВО ТРАНСПОРТА РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНОЕ АГЕНТСТВО ЖЕЛЕЗНОДОРОЖНОГО ТРАНСПОРТА
ПРИКАЗ
от 29 марта 2016 г. N 131
ОБ УТВЕРЖДЕНИИ ПОРЯДКА
СБОРА, НАКОПЛЕНИЯ И ХРАНЕНИЯ ОРГАНАМИ АТТЕСТАЦИИ
(АТТЕСТУЮЩИМИ ОРГАНИЗАЦИЯМИ) В СФЕРЕ ЖЕЛЕЗНОДОРОЖНОГО
ТРАНСПОРТА И МЕТРОПОЛИТЕНА ДАННЫХ АТТЕСТАЦИИ И СВЕДЕНИЙ,
СВЯЗАННЫХ С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ АТТЕСТУЕМЫХ ЛИЦ
В соответствии с частью 1.2 статьи 10 Федерального закона от 9 февраля 2007 г. N 16-ФЗ "О транспортной безопасности" (Собрание законодательства Российской Федерации, 2007, N 7, ст. 837; 2008, N 30 (часть II), ст. 3616; 2009, N 29, ст. 3634; 2010, N 27, ст. 3415; 2011, N 7, ст. 901, N 30 (часть I), ст. 4569, ст. 4590; 2013, N 30 (часть I), ст. 4041, ст. 4058; 2014, N 6, ст. 566; 2015; N 27, ст. 3959, N 29 (часть I), ст. 4356) и пунктом 38 Правил аттестации сил обеспечения транспортной безопасности, утвержденных постановлением Правительства Российской Федерации от 26 февраля 2015 г. N 172 "О порядке аттестации сил обеспечения транспортной безопасности" (Собрание законодательства Российской Федерации, 2015, N 10, ст. 1532) приказываю:
1. Утвердить Порядок сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц согласно приложению к настоящему приказу.
2. Контроль исполнения настоящего приказа оставляю за собой.
И.о. руководителя
В.Ю.ЧЕПЕЦ
Приложение
к приказу Росжелдора
от 29.03.2016 N 131
ПОРЯДОК
СБОРА, НАКОПЛЕНИЯ И ХРАНЕНИЯ ОРГАНАМИ АТТЕСТАЦИИ
(АТТЕСТУЮЩИМИ ОРГАНИЗАЦИЯМИ) В СФЕРЕ ЖЕЛЕЗНОДОРОЖНОГО
ТРАНСПОРТА И МЕТРОПОЛИТЕНА ДАННЫХ АТТЕСТАЦИИ И СВЕДЕНИЙ,
СВЯЗАННЫХ С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ АТТЕСТУЕМЫХ ЛИЦ
I. Общие положения
1. Настоящий Порядок сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц (далее - Порядок хранения), разработан во исполнение постановления Правительства Российской Федерации от 26 февраля 2015 г. N 172 "О порядке аттестации сил обеспечения транспортной безопасности" (Собрание законодательства Российской Федерации, 2015, N 10, ст. 1532) (далее - Правила аттестации) с учетом требований Федерального закона от 9 февраля 2007 г. N 16-ФЗ "О транспортной безопасности" (Собрание законодательства Российской Федерации, 2007, N 7, ст. 837; 2008, N 30 (часть II), ст. 3616; 2009, N 29, ст. 3634; 2010, N 27, ст. 3415; 2011, N 7, ст. 901, N 30 (часть I), ст. 4569, ст. 4590; 2013, N 30 (часть I), ст. 4041, ст. 4058; 2014, N 6, ст. 566; 2015, N 27, ст. 3959, N 29 (часть I), ст. 4356) (далее - Закон N 16-ФЗ), Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038; N 30, ст. 4600; 2012, N 31, ст. 4328; 2013, N 14, ст. 1658; N 23, ст. 2870; N 27, ст. 3479; N 52, ст. 6961, 6963; 2014, N 19, ст. 2302; N 30, ст. 4223, 4243; N 48, ст. 6645; 2015, N 1, ст. 84; N 27, ст. 3979; N 29 (часть I), ст. 4389, ст. 4390) (далее - Закон N 149-ФЗ), и определяют основы сбора, накопления и хранения данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц для решения задач установленного порядка аттестации сил обеспечения транспортной безопасности.
2. Термины и определения, используемые в настоящем Порядке хранения, применяются в значениях, установленных Законом N 16-ФЗ.
2.1. В Порядке хранения используются следующие сокращения и аббревиатуры:
- ОА - орган аттестации;
- АО - аттестующий орган;
- заявитель - субъект транспортной инфраструктуры, подразделение транспортной безопасности или организация, претендующая на аккредитацию в качестве подразделения транспортной безопасности;
- ОГРН - основной государственный регистрационный номер (государственный регистрационный номер записи о создании юридического лица);
- ИНН - индивидуальный номер налогоплательщика юридического лица;
- КПП - код причины постановки на учет в налоговой службе;
- ОВД - орган внутренних дел (Министерство внутренних дел Российской Федерации);
- ФИО - фамилия, имя, отчество аттестуемого лица.
3. Информационное обеспечение деятельности по аттестации органами аттестации (аттестующими организациями), а также сбор, накопление и хранение данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц, на основании пункта 38 Правил аттестации осуществляются на бумажном носителе и в электронной форме с использованием инфраструктуры единой государственной информационной системы обеспечения транспортной безопасности (далее - ЕГИС ОТБ), созданной в соответствии со статьей 11 Закона N 16-ФЗ для информационного обеспечения деятельности уполномоченных федеральных органов в области транспортной безопасности.
3.1. Информационная поддержка и автоматизация процесса аттестации обеспечиваются подсистемой аттестации сил обеспечения транспортной безопасности (далее - ПАТ) контура "К" ЕГИС ОТБ.
3.2. В процессе сбора и обработки данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц в электронной форме, органы аттестации (аттестующие организации) руководствуются настоящим Порядком хранения.
3.3. При отсутствии возможности передачи данных аттестации и сведений, связанных с обработкой данных аттестуемых лиц в подсистему ЕГИС ОТБ - ПАТ хранение данных аттестации организуется на бумажном носителе. При возобновлении возможности передачи данных аттестации и сведений, связанных с обработкой данных аттестуемых лиц в ПАТ контура "К" ЕГИС ОТБ, передача этих данных должна быть осуществлена органом аттестации (аттестующей организацией) в течение 3-х суток с момента возникновения такой возможности. Формат ведения консолидированных данных (данных для последующего автоматизированного ввода в подсистему аттестации сил ОТБ) представлен в Приложении к настоящему Порядку хранения.
3.4. Для подключения к ЕГИС ОТБ аттестующие организации направляют оператору ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" запрос на подключение к порталу ПАТ контура "К" ЕГИС ОТБ. После получения аттестующими организациями параметров подключения и сопряжения оборудования рабочих мест аттестующих организаций с порталом ПАТ контура "К" ЕГИС ОТБ, оператор ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" подключает аттестующую организацию к государственным информационным ресурсам ЕГИС ОТБ.
4. Аттестующие организации оборудуют рабочие места на базе персональных компьютеров, обеспечивающих бесперебойную информационную связь с ПАТ контура "К" ЕГИС ОТБ и устойчивую работоспособность.
5. Органы аттестации (аттестующие организации) обеспечивают загрузку данных в ЕГИС ОТБ в последовательности прохождения аттестации в соответствии с Правилами аттестации.
5.1. При допуске аттестуемого лица к проведению проверок (выявлении ограничений на выполнение работ; невозможности допуска) к загружаемой информации относятся учетные данные и сканированные копии следующих документов:
- заявление на проведение аттестации;
- запрос в федеральный орган исполнительной власти, осуществляющий функции по выработке государственной политики и нормативно-правовому регулированию в сфере внутренних дел о возможности допуска аттестуемого лица к выполнению работы (в соответствии с пунктом 15 Правил аттестации);
- заключение федерального органа исполнительной власти, осуществляющего функции по выработке государственной политики и нормативно-правовому регулированию в сфере внутренних дел, о возможности (о невозможности) допуска аттестуемого лица к выполнению работы;
- документы, установленные пунктом 9 Правил аттестации;
- заключение об отсутствии у лица ограничений на работу в результате проверки персональных данных или уведомление о выявленных ограничениях на выполнение работы;
- договор на проведение проверок аттестуемого лица;
- решение о допуске аттестуемого лица к прохождению проверок.
5.2. При выдаче (отказе в выдаче) свидетельства об аттестации к загружаемой информации относятся учетные данные, материалы аудио-, видеофиксации проведенных проверок и сканированные копии следующих документов:
- документы, содержащие результаты проверок соответствия личностных (психофизиологических) качеств;
- документы, содержащие результаты проверок соответствия знаний, умений и навыков;
- документы, содержащие результаты проверок соответствия уровня физической подготовки;
- решение о допуске к проверке соответствия уровня физической подготовки;
- решение о допуске к проверке соответствия знаний, умений и навыков;
- решение о соответствии знаний, умений и навыков аттестуемого лица;
- свидетельство об аттестации;
- заключение о несоответствии личностных (психофизиологических) качеств с приложением материалов, обосновывающих установленное несоответствие;
- заключение о несоответствии уровня физической подготовки с приложением к нему материалов, обосновывающих установленное несоответствие;
- заключение о несоответствии знаний, умений и навыков с приложением к нему материалов, обосновывающих установленное несоответствие.
6. Срок хранения информации в ЕГИС ОТБ составляет 1 год с момента загрузки.
II. Организация информационного обмена
7. Участниками информационного обмена при сборе, накоплении и хранении данных аттестации и сведений, связанных с обработкой персональных данных, являются органы аттестации (аттестующие организации), а также оператор ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс".
8. Для сбора, накопления и хранения данных, аттестации и/или сведений, связанных с обработкой персональных данных используется ЕГИС ОТБ.
9. Органы аттестации (аттестующие организации) в соответствии с функциональными задачами при проведении аттестации обеспечивают ввод сведений в подсистему ПАТ контура "К" ЕГИС ОТБ, в соответствии с пунктом 38 Правил аттестации и статьей 11 Закона N 16-ФЗ, используя собственную инфраструктуру (оборудованное рабочее место, средства защиты и доступа к интернету). Предоставление данных аттестации пользователям осуществляется в электронной форме через интерфейс подсистемы ПАТ контура "К" ЕГИС ОТБ.
10. Орган аттестации (аттестующая организация), для подключения отдельных рабочих мест пользователей к подсистеме ПАТ контура "К" ЕГИС ОТБ, проводит все предусмотренные законодательством Российской Федерации мероприятия для обеспечения защищенного подключения к инфраструктуре ЕГИС ОТБ.
11. После подготовки инфраструктуры орган аттестации (аттестующая организация) направляет в адрес оператора ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" заявление о подключении к подсистеме ПАТ контура "К" ЕГИС ОТБ с указанием сведений об аккредитации и/или реестрового номера.
12. При изменении сведений об аккредитации (реестровом номере) аттестующая организация (орган аттестации) направляет уведомление в адрес оператора ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" с указанием обновленной информации.
III. Обеспечение защиты информации при сборе,
накоплении и хранении данных аттестации и сведений,
связанных с обработкой персональных данных аттестуемых лиц
13. Обеспечение защиты информации в рамках подсистемы ПАТ контура "К" ЕГИС ОТБ и в ходе информационного взаимодействия осуществляется в соответствии с законодательством Российской Федерации.
Оператор ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс", поставщики и пользователи информации в ходе сбора, хранения, обработки и передачи персональных данных аттестуемых лиц руководствуются Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52 (часть I), ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, 4196; N 49, ст. 6409; N 52 (часть I), ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30 (часть I), ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927, N 30 (часть I), ст. 4217, 4243) (далее - Закон N 152-ФЗ), Законом N 149-ФЗ, Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257) (далее - Постановление N 1119), настоящим Порядком хранения.
14. Безопасность персональных данных при их обработке в подсистеме ПАТ контура "К" ЕГИС ОТБ и в ходе информационного обмена в пределах зоны ответственности его участников обеспечивается развернутыми системами защиты персональных данных участников взаимодействия.
15. Предоставление пользователям ЕГИС ОТБ данных из подсистемы ПАТ контура "К" ЕГИС ОТБ осуществляется в соответствии с Постановлением N 1119.
16. Обработка в ЕГИС ОТБ персональных данных аттестуемых лиц осуществляется в соответствии со статьями 5, 6 Закона N 152-ФЗ.
Приложение
к Порядку хранения
Формат
ведения консолидированных данных в электронных таблицах
Допуск аттестуемого лица к проведению проверок:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
N п/п
Наименование ОА
Реестровый номер ОА/АО
Наименование заявителя
ОГРН
ИНН
КПП
Номер заявления
Дата заявления
Тип заявления
ОА/АО, проводящая проверки
Реестровый номер ОА/АО, проводящей проверки
Номер договора на проведение проверок
ФИО аттестуемого лица
15
16
17
18
19
20
21
22
23
24
25
26
Категория аттестуемого лица
Тип документа, удостоверяющего личность
Номер документа, удостоверяющего личность
Идентификатор аттестуемого лица
Номер запроса в ОВД
Дата запроса в ОВД
Номер заключения ОВД о возможности допуска
Дата заключения ОВД о возможности допуска
Номер заключения об отсутствии ограничений
Дата заключения об отсутствии ограничений
Номер решения о допуске к проведению проверок
Дата решения о допуске к проведению проверок
Формирование решения о выдаче свидетельства об аттестации
1
2
3
4
5
6
7
8
9
10
11
12
ФИО аттестуемого лица
Категория аттестуемого лица
Тип документа, удостоверяющего личность
Номер документа, удостоверяющего личность
Идентификатор аттестуемого лица
Наименование ОА/АО, проводящего проверки
Реестровый номер ОА/АО
Результат проверки личностных качеств
Дата проверки личностных качеств
Результат проверки уровня физической подготовки
Дата проверки уровня физической подготовки
Результат проверки знаний, умений и навыков
13
14
15
16
17
Дата проверки знаний, умений и навыков
Номер заключения о несоответствии
Дата заключения о несоответствии
Номер свидетельства об аттестации
Дата выдачи свидетельства об аттестации