Защита персональных данных

ПРИКАЗ МВД РФ от 29 декабря 2016 г. N 925 "О НЕКОТОРЫХ ВОПРОСАХ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МВД РОССИИ"

Зарегистрировано в Минюсте России 25 января 2017 г. N 45379

МИНИСТЕРСТВО ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ

от 29 декабря 2016 г. N 925

О НЕКОТОРЫХ ВОПРОСАХ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МВД РОССИИ

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <1> и во исполнение постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" <2> приказываю:

--------------------------------

<1> Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, 4243.

<2> Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2013, N 30, ст. 4116; 2014, N 37, ст. 4967.

 

1. Утвердить:

1.1. Перечень персональных данных, обрабатываемых в Министерстве внутренних дел Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций (приложение N 1).

1.2. Перечень должностей сотрудников органов внутренних дел Российской Федерации и федеральных государственных гражданских служащих системы Министерства внутренних дел Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (приложение N 2).

1.3. Перечень должностей сотрудников органов внутренних дел Российской Федерации и федеральных государственных гражданских служащих системы Министерства внутренних дел Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение N 3).

1.4. Типовую форму согласия на обработку персональных данных сотрудников органов внутренних дел Российской Федерации и федеральных государственных гражданских служащих системы Министерства внутренних дел Российской Федерации, иных субъектов персональных данных (приложение N 4).

1.5. Типовое обязательство сотрудника органов внутренних дел Российской Федерации и федерального государственного гражданского служащего системы Министерства внутренних дел Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним контракта, служебного контракта, трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение N 5).

1.6. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение N 6).

2. Руководителям (начальникам) подразделений центрального аппарата МВД России, территориальных органов МВД России, образовательных, научных, медицинских (в том числе санаторно-курортных) организаций системы МВД России, окружных управлений материально-технического снабжения системы МВД России, а также иных организаций и подразделений, созданных для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации:

2.1. Организовать работу по получению согласия на обработку персональных данных от сотрудников органов внутренних дел Российской Федерации и федеральных государственных гражданских служащих системы МВД России.

2.2. Обеспечить включение в должностные регламенты (должностные инструкции) по соответствующим должностям положения об ответственности за организацию обработки персональных данных сотрудников органов внутренних дел Российской Федерации и федеральных государственных гражданских служащих системы МВД России.

2.3. Определить круг лиц, имеющих доступ к персональным данным и осуществляющих их обработку, а также ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных.

3. Контроль за выполнением настоящего приказа возложить на заместителей Министра, ответственных за деятельность соответствующих подразделений.

 

Министр

генерал полиции

Российской Федерации

В.КОЛОКОЛЬЦЕВ

 

Приложение N 1

к приказу МВД России

от 29.12.2016 N 925

 

ПЕРЕЧЕНЬ

ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ

ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ В СВЯЗИ С РЕАЛИЗАЦИЕЙ

СЛУЖЕБНЫХ ИЛИ ТРУДОВЫХ ОТНОШЕНИЙ, А ТАКЖЕ

В СВЯЗИ С ОКАЗАНИЕМ ГОСУДАРСТВЕННЫХ УСЛУГ

И ОСУЩЕСТВЛЕНИЕМ ГОСУДАРСТВЕННЫХ ФУНКЦИЙ

 

1. Фамилия, имя, отчество.

2. Дата и место рождения (наименование государства, субъекта Российской Федерации (административно-территориального образования иностранного государства); наименование городского, сельского поселения или другого муниципального образования).

3. Гражданство (подданство), в том числе прежнее, когда и по какой причине изменялось.

4. Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения).

5. Сведения о свидетельствах государственной регистрации актов гражданского состояния.

6. Образование (когда и какие образовательные организации окончены, форма обучения, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому).

7. Наличие ученой степени, ученого звания (когда присвоены, номера дипломов, аттестатов, наименование образовательной или научной организации, год окончания).

8. Владение иностранными языками и языками народов Российской Федерации (в какой степени).

9. Классный чин федеральной государственной гражданской службы или государственной гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское звание, классный чин юстиции (кем и когда присвоены).

10. Квалификационное звание (кем и когда присвоено).

11. Информация о спортивном звании, спортивном разряде.

12. Допуск к государственной тайне, оформленный за период работы, службы, учебы (в какой организации оформлен, номер и дата, по какой форме, каким органом безопасности проведены проверочные мероприятия).

13. Выполняемая работа с начала трудовой деятельности (включая обучение в профессиональных образовательных организациях, образовательных организациях высшего образования, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.).

14. Государственные награды, иные награды и знаки отличия (кем награжден(а) и когда).

15. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, усыновителей, усыновленных, полнородных и неполнородных (имеющие общих отца или мать) братьев и сестер, детей), а также супруга (супруги). Если изменяли фамилию, имя, отчество, то прежние фамилия, имя, отчество.

16. Фамилии, имена, отчества, даты рождения, место рождения, место работы и домашний адрес (адрес постоянной регистрации, адрес фактического места жительства) бывших супругов.

17. Место рождения, место работы и домашний адрес (адрес постоянной регистрации, адрес фактического места жительства) близких родственников (отца, матери, братьев, сестер и детей), а также супруга (супруги).

18. Пребывание за границей (когда, где, с какой целью).

19. Близкие родственники (отец, мать, братья, сестры и дети), а также супруг (супруга), в том числе бывшие супруги, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в иностранное государство (фамилия, имя, отчество, с какого времени проживают за границей).

20. Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу), реквизиты документов воинского учета.

21. Наличие (отсутствие) вида на жительство или иного документа, подтверждающего право на постоянное проживание на территории иностранного государства.

22. Адрес места жительства (адрес и дата регистрации по месту жительства, месту пребывания, адрес фактического места жительства).

23. Контактный телефон.

24. Реквизиты паспорта гражданина Российской Федерации (серия, номер, кем и когда выдан, код подразделения).

25. Реквизиты паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, кем и когда выдан).

26. Сведения, содержащиеся в водительском удостоверении.

27. Страховой номер индивидуального лицевого счета.

28. Реквизиты страхового медицинского полиса обязательного медицинского страхования.

29. Идентификационный номер налогоплательщика.

30. Лицевые счета в кредитных организациях Российской Федерации, номера банковских карт.

31. Сведения о судимости, в том числе снятой или погашенной.

32. Сведения о факте уголовного преследования, прекращении уголовного преследования.

33. Сведения о назначении в судебном порядке административного наказания за совершенные умышленно административные правонарушения (когда привлекались и за какое административное правонарушение).

34. Сведения об административных правонарушениях.

35. Сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также сведения о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей.

36. Сведения о службе в органах внутренних дел Российской Федерации, в федеральных органах исполнительной власти и иных федеральных государственных органах на должностях, по которым предусмотрено присвоение специальных (воинских) званий (личный номер, стаж службы (выслуга лет) в календарном и льготном исчислении, номер и дата приказа об увольнении, причина и основание увольнения).

37. Наличие (отсутствие) заболевания, препятствующего поступлению на службу или ее прохождению, подтвержденного заключением медицинской организации.

38. Результаты обязательных предварительных и периодических медицинских осмотров (обследований), профилактических медицинских осмотров, включающих в себя химико-токсикологические исследования наличия в организме человека наркотических средств, психотропных веществ и их метаболитов, а также медицинских освидетельствований (обследований), в том числе на состояние опьянения (алкогольного, наркотического или иного токсического опьянения).

39. Фотография.

40. Занимаемая должность.

41. Специальное звание.

42. Сведения, содержащиеся в дактилоскопической карте.

43. Сведения о наличии (об отсутствии) у водителей (кандидатов в водители) транспортных средств медицинских противопоказаний, медицинских показаний или медицинских ограничений к управлению транспортными средствами.

44. Сведения о зарегистрированных автомототранспортных средствах и прицепов к ним.

45. Сведения, содержащиеся в лицензии на частную детективную (сыскную) деятельность и удостоверении частного детектива.

46. Сведения о пенсионном обеспечении (реквизиты пенсионного удостоверения, удостоверения на льготы, дата назначения (прекращения) пенсии, основание прекращения пенсии, начисляемые суммы, наличие инвалидности (заболевания, травмы, увечья), имеющиеся обязательства по исполнительным листам).

47. Сведения о разрешении на работу.

48. Сведения о наличии удостоверения "Ветеран труда".

49. Почтовый адрес.

50. Адрес электронной почты.

51. Решение комиссии по делам несовершеннолетних и защите их прав, созданной высшим исполнительным органом государственной власти субъекта Российской Федерации, о допуске к трудовой деятельности в сфере образования (при наличии) <1>.

--------------------------------

<1> Статья 351.1 Трудового кодекса Российской Федерации (Собрание законодательства Российской Федерации, 2002, N 1, ст. 3; 2010, N 52, ст. 7002; 2012, N 14, ст. 1553; 2015, N 1, ст. 42; N 29, ст. 4363).

52. Иные сведения, которые субъект персональных данных пожелал сообщить о себе.

 

 

Приложение N 2

к приказу МВД России

от 29.12.2016 N 925

 

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ СОТРУДНИКОВ ОРГАНОВ ВНУТРЕННИХ ДЕЛ

РОССИЙСКОЙ ФЕДЕРАЦИИ И ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ

ГРАЖДАНСКИХ СЛУЖАЩИХ СИСТЕМЫ МИНИСТЕРСТВА ВНУТРЕННИХ

ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ

МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ

ДАННЫХ, В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

1. В центральном аппарате МВД России:

все должности начальствующего состава органов внутренних дел Российской Федерации и должности федеральной государственной гражданской службы <1>.

2. В территориальных органах МВД России, образовательных, научных, медицинских (в том числе санаторно-курортных) организациях системы МВД России, окружных управлениях материально-технического снабжения системы МВД России, а также иных организациях и подразделениях, созданных для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации:

все должности рядового состава и начальствующего состава органов внутренних дел Российской Федерации и должности федеральной государственной гражданской службы <1>.

--------------------------------

<1> В случае, если в служебные обязанности сотрудников органов внутренних дел Российской Федерации и должностные обязанности федеральных государственных гражданских служащих, замещающих данные должности, входит проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных.

 

 

Приложение N 3

к приказу МВД России

от 29.12.2016 N 925

 

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ СОТРУДНИКОВ ОРГАНОВ ВНУТРЕННИХ ДЕЛ

РОССИЙСКОЙ ФЕДЕРАЦИИ И ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ

ГРАЖДАНСКИХ СЛУЖАЩИХ СИСТЕМЫ МИНИСТЕРСТВА ВНУТРЕННИХ

ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ

ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО

ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

 

1. В центральном аппарате МВД России:

все должности начальствующего состава органов внутренних дел Российской Федерации и федеральной государственной гражданской службы <1>.

2. В территориальных органах МВД России, образовательных, научных, медицинских (в том числе санаторно-курортных) организациях системы МВД России, окружных управлениях материально-технического снабжения системы МВД России, а также иных организациях и подразделениях, созданных для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации:

все должности рядового состава и начальствующего состава органов внутренних дел Российской Федерации и должности федеральной государственной гражданской службы <1>.

--------------------------------

<1> В случае, если в служебные обязанности сотрудников органов внутренних дел Российской Федерации и должностные обязанности федеральных государственных гражданских служащих, замещающих данные должности, входит обработка персональных данных либо осуществление доступа к персональным данным, либо если сотрудники органов внутренних дел Российской Федерации и федеральные государственные гражданские служащие, замещающие эти должности, реализуют права субъектов персональных данных в соответствии со статьей 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

 

Приложение N 4

к приказу МВД России

от 29.12.2016 N 925

 

                               ТИПОВАЯ ФОРМА

       согласия на обработку персональных данных сотрудников органов

     внутренних дел Российской Федерации и федеральных государственных

         гражданских служащих системы Министерства внутренних дел

         Российской Федерации, иных субъектов персональных данных

 

_______________ г.                                "__" ____________ 20__ г.

 

    Я, ___________________________________________________________________,

                      (фамилия, имя, отчество (при наличии)

зарегистрированный(ная) по адресу _________________________________________

__________________________________________________________________________,

паспорт серия ______ N ____________, выдан ________________________________

                                                  (дата, кем выдан)

__________________________________________________________________________,

свободно,  своей  волей  и  в  своих  интересах  даю  согласие Министерству

внутренних дел Российской Федерации на обработку (любое действие (операцию)

или  совокупность действий (операций), совершаемых с использованием средств

автоматизации  или без использования таких средств с персональными данными,

включая  сбор,  запись,  систематизацию,  накопление,  хранение,  уточнение

(обновление,     изменение),     извлечение,     использование,    передачу

(распространение,   предоставление,  доступ,  обезличивание,  блокирование,

удаление, уничтожение) следующих персональных данных:

    фамилия, имя, отчество;

    дата  и  место  рождения (наименование государства, субъекта Российской

Федерации    (административно-территориального   образования   иностранного

государства);  наименование  городского,  сельского  поселения  или другого

муниципального образования);

    гражданство (подданство), в том числе прежнее, когда и по какой причине

изменялось;

    прежние  фамилия,  имя,  отчество,  дата,  место и причина изменения (в

случае изменения);

    сведения    о    свидетельствах   государственной   регистрации   актов

гражданского состояния;

    образование  (когда и какие образовательные организации окончены, форма

обучения,  номера  дипломов,  направление  подготовки  или специальность по

диплому, квалификация по диплому);

    наличие   ученой  степени,  ученого  звания  (когда  присвоены,  номера

дипломов, аттестатов, наименование образовательной или научной организации,

год окончания);

    владение иностранными языками и языками народов Российской Федерации (в

какой степени);

    классный   чин   федеральной  государственной  гражданской  службы  или

государственной   гражданской   службы   субъекта   Российской   Федерации,

муниципальной  службы,  дипломатический ранг, воинское звание, классный чин

юстиции  (кем  и  когда  присвоены);

    квалификационное звание (кем и когда присвоено);

    информация о спортивном звании, спортивном разряде;

    допуск  к  государственной тайне, оформленный за период работы, службы,

учебы (в какой организации оформлен, номер и дата, по  какой  форме,  каким

органом безопасности проведены проверочные мероприятия);

    выполняемая  работа  с начала трудовой деятельности (включая обучение в

профессиональных образовательных организациях, образовательных организациях

высшего   образования,   военную   службу,   работу   по  совместительству,

предпринимательскую деятельность и т.п.);

    государственные награды, иные награды и знаки отличия (кем награжден(а)

и когда);

    степень  родства,  фамилии,  имена,  отчества,  даты  рождения  близких

родственников  (отца,  матери,  усыновителей,  усыновленных,  полнородных и

неполнородных  (имеющие  общих  отца  или мать) братьев и сестер, детей), а

также  супруга  (супруги). Если изменяли фамилию, имя, отчество, то прежние

фамилия, имя, отчество;

    фамилии, имена, отчества, даты рождения, место рождения, место работы и

домашний  адрес  (адрес  постоянной  регистрации,  адрес фактического места

жительства) бывших супругов;

    место  рождения,  место  работы  и  домашний  адрес  (адрес  постоянной

регистрации,  адрес  фактического  места  жительства) близких родственников

(отца, матери, братьев, сестер и детей), а также супруга (супруги);

    пребывание за границей (когда, где, с какой целью);

    близкие  родственники (отец,  мать,  братья,  сестры и дети),  а  также

супруг (супруга), в том  числе  бывшие  супруги,  постоянно  проживающие за

границей и (или) оформляющие  документы  для  выезда  на  постоянное  место

жительства  в  иностранное  государство  (фамилия, имя,  отчество, с какого

времени проживают за границей);

    отношение  к  воинской  обязанности,  сведения  по воинскому учету (для

граждан,  пребывающих  в  запасе,  и  лиц,  подлежащих  призыву  на военную

службу), реквизиты документов воинского учета;

    наличие   (отсутствие)   вида   на   жительство  или  иного  документа,

подтверждающего  право  на постоянное проживание на территории иностранного

государства;

    адрес  места  жительства (адрес и дата регистрации по месту жительства,

месту пребывания, адрес фактического места жительства);

    контактный телефон;

    реквизиты паспорта гражданина Российской Федерации (серия, номер, кем и

когда выдан, код подразделения);

    реквизиты  паспорта  гражданина  Российской  Федерации, удостоверяющего

личность гражданина Российской Федерации за пределами территории Российской

Федерации (серия, номер, кем и когда выдан);

    сведения,  содержащиеся  в  водительском удостоверении;

    страховой номер индивидуального лицевого счета;

    реквизиты страхового  медицинского  полиса  обязательного  медицинского

страхования;

    идентификационный номер налогоплательщика;

    лицевые счета в кредитных  организациях  Российской  Федерации,  номера

банковских карт;

    сведения о судимости, в том числе снятой или погашенной;

    сведения  о  факте  уголовного  преследования,  прекращении  уголовного

преследования;

    сведения о назначении в судебном порядке административного наказания за

совершенные умышленно административные правонарушения (когда привлекались и

за какое административное правонарушение);

    сведения об административных правонарушениях;

    сведения  о  своих  доходах,  расходах,  об  имуществе и обязательствах

имущественного   характера,  а  также  сведения  о  доходах,  расходах,  об

имуществе и обязательствах имущественного характера своих супруги (супруга)

и несовершеннолетних детей;

    сведения  о  службе  в  органах  внутренних дел Российской Федерации, в

федеральных    органах    исполнительной    власти   и   иных   федеральных

государственных  органах на должностях, по которым предусмотрено присвоение

специальных  (воинских)  званий  (личный номер, стаж службы (выслуга лет) в

календарном  и  льготном  исчислении,  номер  и дата приказа об увольнении,

причина и основание увольнения);

    наличие (отсутствие) заболевания, препятствующего поступлению на службу

или ее прохождению, подтвержденного заключением медицинской организации;

    результаты  обязательных  предварительных  и  периодических медицинских

осмотров  (обследований), профилактических медицинских осмотров, включающих

в  себя  химико-токсикологические исследования наличия в организме человека

наркотических  средств,  психотропных  веществ  и  их  метаболитов, а также

медицинских  освидетельствований  (обследований),  в том числе на состояние

опьянения  (алкогольного, наркотического или иного токсического опьянения);

    занимаемая должность;

    специальное звание;

    сведения о пенсионном обеспечении (реквизиты пенсионного удостоверения,

удостоверения  на  льготы,  дата назначения (прекращения) пенсии, основание

прекращения  пенсии,  начисляемые суммы, наличие инвалидности (заболевания,

травмы, увечья), имеющиеся обязательства по исполнительным листам);

    сведения о разрешении на работу;

    сведения о наличии удостоверения "Ветеран труда";

    решение   комиссии  по  делам  несовершеннолетних  и  защите  их  прав,

созданной  высшим  исполнительным  органом  государственной власти субъекта

Российской Федерации, о допуске к трудовой деятельности в сфере образования

(при наличии) <1>;

    иные  сведения,  которые субъект персональных данных пожелал сообщить о

себе.

 

    Предоставляю  право обработки вышеуказанных персональных данных в целях

обеспечения   соблюдения   в  отношении  меня  законодательства  Российской

Федерации  в  сфере отношений, связанных с поступлением на службу, работу в

органы внутренних дел Российской Федерации, прохождением службы и работой в

органах  внутренних  дел  Российской  Федерации, для реализации полномочий,

возложенных на органы внутренних дел Российской Федерации законодательством

Российской Федерации.

    Я ознакомлен(а), что:

    1)  настоящее  согласие действует с даты его подписания в течение всего

срока  службы,  работы  в  системе  Министерства  внутренних дел Российской

Федерации;

    2)  настоящее  согласие  может  быть  отозвано на основании письменного

заявления в произвольной форме;

    3)  в  случае  отзыва  настоящего  согласия Министерство внутренних дел

Российской  Федерации  вправе  продолжить обработку персональных данных без

согласия  при наличии оснований, указанных в пунктах 2 - 11  части 1 статьи

6,  части  2  статьи  10 и части 2 статьи 11 Федерального закона от 27 июля

2006 г. N 152-ФЗ "О персональных данных";

    4)  после  увольнения  со службы, прекращения трудовых отношений личное

дело  сотрудника  органов внутренних дел Российской Федерации, федерального

государственного  гражданского  служащего системы МВД России направляется в

архивные  подразделения  системы  МВД  России  по  последнему месту службы,

работы  для  хранения  в  течение сроков, предусмотренных законодательством

Российской Федерации;

    5)  персональные  данные, представляемые в отношении третьих лиц, будут

обрабатываться  только  в  целях  осуществления  и  выполнения  возложенных

законодательством  Российской  Федерации  на  Министерство  внутренних  дел

Российской Федерации функций, полномочий и обязанностей.

 

Дата начала обработки персональных данных _________________________________

                                                (число, месяц, год)

                                          _________________________________

                                                      (подпись)

--------------------------------

<1> Статья 351.1 Трудового кодекса Российской Федерации (Собрание законодательства Российской Федерации, 2002, N 1, ст. 3; 2010, N 52, ст. 7002; 2012, N 14, ст. 1553; 2015, N 1, ст. 42; N 29, ст. 4363).

 

 

Приложение N 5

к приказу МВД России

от 29.12.2016 N 925

 

                           ТИПОВОЕ ОБЯЗАТЕЛЬСТВО

          сотрудника органов внутренних дел Российской Федерации

      и федерального государственного гражданского служащего системы

     Министерства внутренних дел Российской Федерации, непосредственно

    осуществляющего обработку персональных данных, в случае расторжения

         с ним контракта, служебного контракта, трудового договора

       прекратить обработку персональных данных, ставших известными

            ему в связи с исполнением должностных обязанностей

 

    Я, ___________________________________________________________________,

                     (фамилия, имя, отчество (при наличии)

обязуюсь прекратить обработку персональных данных, ставших мне известными в

связи  с исполнением должностных обязанностей, в случае расторжения со мной

контракта, служебного контракта, трудового договора.

    В  соответствии  со  статьей  7  Федерального закона от 27 июля 2006 г.

N  152-ФЗ  "О  персональных  данных" я уведомлен(а) о том, что персональные

данные  являются  конфиденциальной  информацией и я обязан(а) не раскрывать

третьим лицам и не распространять персональные данные без согласия субъекта

персональных данных.

    Положения   законодательства  Российской  Федерации,  предусматривающие

ответственность за нарушение требований Федерального закона от 27 июля 2006

г. N 152-ФЗ "О персональных данных", мне разъяснены.

 

"__" ______________ 20__ г.                               _________________

                                                              (подпись)

 

Приложение N 6

к приказу МВД России

от 29.12.2016 N 925

 

                               ТИПОВАЯ ФОРМА

     разъяснения субъекту персональных данных юридических последствий

               отказа предоставить свои персональные данные

 

    Мне, _________________________________________________________________,

                      (фамилия, имя, отчество (при наличии)

разъяснено, что без представления мною персональных данных в соответствии с

федеральными  законами  от  30  ноября 2011 г. N 342-ФЗ "О службе в органах

внутренних  дел  Российской  Федерации  и  внесении  изменений  в отдельные

законодательные  акты  Российской Федерации", от 27 июля 2004 г. N 79-ФЗ

государственной гражданской службе Российской Федерации", Трудовым кодексом

Российской  Федерации  контракт  о  прохождении службы, служебный контракт,

трудовой договор не может быть заключен.

    Я   предупрежден(а),   что  в  случае  отказа  от  представления  своих

персональных  данных  Министерство  внутренних  дел Российской Федерации не

сможет осуществлять обработку персональных данных.

    Мне  известно, что Министерство внутренних дел Российской Федерации для

осуществления   и   выполнения   возложенных  законодательством  Российской

Федерации  функций, полномочий и обязанностей в соответствии с требованиями

Федерального  закона  от  27  июля 2006 г. N 152-ФЗ "О персональных данных"

вправе  продолжить  обработку  персональных  данных  без моего согласия при

наличии  оснований,  указанных  в пунктах  2 - 11 части 1 статьи 6, части 2

статьи 10 и части 2 статьи 11 вышеуказанного Федерального закона.

    Обязанность   представить   доказательства   наличия  вышеперечисленных

оснований возлагается на Министерство внутренних дел Российской Федерации.

 

"__" __________ 20__ г.

___________________________________________________________________________

                       (подпись, инициалы, фамилия)

ПРИКАЗ МВД РФ от 6 июля 2012 г. N 678 "Об утверждении Инструкции по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации"

 

Зарегистрирован в Минюсте России 18.09.2012 N 25488

 МИНИСТЕРСТВО ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ

от 6 июля 2012 г. N 678

Об утверждении Инструкции по организации защиты персональных данных, содержащихся в информационных системах органов

внутренних дел Российской Федерации

(в ред. приказов МВД России от 15.07.2013 N 538, от 20.04.2015 N 447)

 

В целях обеспечения реализации требований законодательства Российской Федерации в области защиты персональных данных при их автоматизированной обработке -

ПРИКАЗЫВАЮ:

1. Утвердить прилагаемую Инструкцию по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации<1>.

--------------------------------

<1> Далее - "Инструкция".

2. Начальникам подразделений центрального аппарата МВД России (за исключением Главного командования внутренних войск МВД России), руководителям (начальникам) территориальных органов МВД России, образовательных, научных, медико-санитарных и санаторно-курортных организаций системы МВД России, окружных управлений материально-технического снабжения системы МВД России, а также иных организаций и подразделений, созданных для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации:

Пункт 2 в ред. приказа МВД России от 20.04.2015 N 447.

2.1. Организовать изучение сотрудниками, федеральными государственными гражданскими служащими и работниками органов внутренних дел Российской Федерации<1> требований настоящей Инструкции в части, их касающейся.

--------------------------------

<1> Далее - "органы внутренних дел".

2.2. Обеспечить реализацию положений настоящей Инструкции.

2.3. Утвердить перечень должностных лиц, уполномоченных на обработку персональных данных, содержащихся в информационных системах органов внутренних дел<1>.

--------------------------------

<1> Далее - "информационная система персональных данных".

2.4. Провести в течение 2012 - 2013 годов мероприятия по организации защиты персональных данных, содержащихся в информационных системах персональных данных, в соответствии с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных"<1> и с учетом объемов ассигнований, выделяемых МВД России по государственному оборонному заказу.

--------------------------------

<1> Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701. Далее - "Федеральный закон N 152-ФЗ".

2.5. Обеспечить в срок до 30 ноября 2012 года сбор и представление в установленном порядке в ДИТСиЗИ МВД России сведений, указанных в части 3 статьи 22 Федерального закона N 152-ФЗ.

2.6. Принять меры по дальнейшему представлению в ДИТСиЗИ МВД России информации, указанной в подпункте 2.5 настоящего приказа, в случае ее изменения, а также прекращения обработки персональных данных, не позднее двух календарных дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных.

3. ДИТСиЗИ МВД России (А.М. Махонову) обеспечить:

Пункт 3 в ред. приказа МВД России от 15.07.2013 N 538.

3.1. Ведение перечня информационных систем персональных данных.

3.2. Представление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций сведений об операторе в порядке, установленном Министерством связи и массовых коммуникаций Российской Федерации.

4. ДГСК МВД России (В.Л. Кубышко) совместно с ДИТСиЗИ МВД России (А.М. Махоновым) обеспечить подготовку проведения курсов повышения квалификации сотрудников, федеральных государственных гражданских служащих и работников органов внутренних дел в области защиты персональных данных на базе федерального государственного казенного образовательного учреждения высшего профессионального образования "Воронежский институт Министерства внутренних дел Российской Федерации".

Пункт 4 в ред. приказа МВД России от 15.07.2013 N 538.

5. Контроль за выполнением настоящего приказа возложить на заместителя Министра С.А. Герасимова.

 

Министр

генерал-лейтенант полиции

В. КОЛОКОЛЬЦЕВ

 

Приложение

к приказу МВД России

от 06.07.2012 N 678

 

ИНСТРУКЦИЯ

по организации защиты персональных данных,

содержащихся в информационных системах органов

внутренних дел Российской Федерации

(в ред. приказов МВД России от 15.07.2013 N 538, от 20.04.2015 N 447)

 

I. Общие положения

1. Инструкция по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации<1>, разработана в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных"<2>, постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"<3>, иными нормативными правовыми актами Российской Федерации, регламентирующими порядок обработки персональных данных.

Пункт 1 в ред. приказа МВД России от 15.07.2013 N 538.

--------------------------------

<1> Далее - "Инструкция".

<2> Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701. Далее - "Федеральный закон N 152-ФЗ".

<3> Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257.

Сноска в ред. приказа МВД России от 15.07.2013 N 538.

 

2. Настоящая Инструкция определяет порядок выполнения мероприятий по защите персональных данных<1>, содержащихся в информационных системах органов внутренних дел Российской Федерации, устанавливает меры по обеспечению безопасности ПДн при их обработке в информационных системах персональных данных<2>, а также определяет обязанности должностных лиц.

--------------------------------

<1> Далее - "ПДн".

<2> Далее - "ИСПДн" или "информационная система".

 

В Инструкции не рассматриваются вопросы обеспечения безопасности ПДн, отнесенных в установленном порядке к сведениям, составляющим государственную тайну, а также меры, связанные с применением шифровальных (криптографических) средств защиты информации.

Методы и способы защиты информации, содержащейся в государственных информационных системах, определяются в соответствии с Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17<1>.

Пункт 2 в ред. приказа МВД России от 15.07.2013 N 538.

--------------------------------

<1> Зарегистрирован в Минюсте России 31 мая 2013 года, регистрационный N 28608. Российская газета, 2013, N 136.

Сноска добавлена приказом МВД России от 15.07.2013 N 538.

 

3. Министерство внутренних дел Российской Федерации<1> в соответствии с Федеральным законом N 152-ФЗ является оператором, организующим и (или) осуществляющим обработку ПДн, а также определяющим цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.

--------------------------------

<1> Далее - "МВД России".

 

4. Координацию и контроль деятельности по защите ПДн, содержащихся в информационных системах органов внутренних дел Российской Федерации, осуществляет подразделение центрального аппарата МВД России, выполняющее функции головного подразделения МВД России по вопросам защиты ПДн при их автоматизированной обработке<1>.

--------------------------------

<1> Далее - "уполномоченное подразделение МВД России".

 

5. Оператор определяет подразделения органов внутренних дел Российской Федерации, осуществляющие обработку ПДн в эксплуатируемых информационных системах.

В случаях когда реализация мер по организации и обработке ПДн в ИСПДн возлагается на несколько подразделений МВД России, вопросы разграничения полномочий между ними отражаются в инструкции по эксплуатации соответствующей информационной системы.

6. Подразделения центрального аппарата МВД России (за исключением Главного командования внутренних войск МВД России), территориальные органы МВД России, образовательные, научные, медико-санитарные и санаторно-курортные организации системы МВД России, окружные управления материально-технического снабжения системы МВД России, а также иные организации и подразделения, созданные для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации<1>, выполняют функции оператора ИСПДн при эксплуатации информационной системы, в том числе при обработке информации, содержащейся в ее базах данных<2>.

--------------------------------

<1> Далее - "подразделения МВД России".

<2> Далее - "подразделение-оператор ИСПДн".

Пункт 6 в ред. приказа МВД России от 20.04.2015 N 447.

 

II. Организация работ по обеспечению безопасности персональных данных при их автоматизированной обработке

 

7. Организация работ по созданию и эксплуатации ИСПДн, а также системы защиты персональных данных<1> осуществляется в соответствии с законодательством Российской Федерации в области обеспечения безопасности информации и соответствующими государственными стандартами.

--------------------------------

<1> Далее - "СЗПДн".

 

8. Работы по обеспечению безопасности ПДн включаются в План основных организационных мероприятий МВД России (планы работ подразделений МВД России), а также в План научного обеспечения деятельности органов внутренних дел и внутренних войск МВД России.

9. В целях обеспечения безопасности ПДн создается СЗПДн, которая должна обеспечивать конфиденциальность, целостность и доступность ПДн при их обработке в ИСПДн во всех структурных элементах, на технологических участках обработки и во всех режимах функционирования информационной системы.

СЗПДн включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах<1>.

--------------------------------

<1> Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

 

Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных определяются в соответствии с нормативными правовыми актами, принятыми Федеральной службой по техническому и экспортному контролю во исполнение части 4 статьи 19 Федерального закона 152-ФЗ.

Пункт 9 в ред. приказа МВД России от 15.07.2013 N 538.

10. Выбор средств защиты информации<1> для СЗПДн осуществляется в установленном порядке<2> подразделениями-операторами ИСПДн в зависимости от уровня защищенности ПДн, определяемого в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

Пункт 10 в ред. приказа МВД России от 15.07.2013 N 538.

--------------------------------

<1> Далее - "СрЗИ".

Сноска добавлена приказом МВД России от 15.07.2013 N 538.

<2> Приказ ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (зарегистрирован в Минюсте России 14 мая 2013 года, регистрационный N 28375; Российская газета, 2013, N 107).

Сноска добавлена приказом МВД России от 15.07.2013 N 538.

 

11. Установление класса защищенности информационной системы<1> и уровня защищенности ПДн производится подразделением-оператором ИСПДн на этапе создания (модернизации) ИСПДн, а также при изменении масштаба информационной системы или значимости обрабатываемой в ней информации.

--------------------------------

<1> Приказ ФСТЭК России от 11 февраля 2013 г. N 17.

 

Подразделения-операторы ИСПДн, которые осуществляли обработку ПДн, должны обеспечить СЗПДн ранее введенных и (или) модернизирующихся информационных систем в соответствии с требованиями настоящей Инструкции.

Пункт 11 в ред. приказа МВД России от 15.07.2013 N 538.

12. В целях установления класса защищенности информационной системы и уровня защищенности ПДн приказом руководителя подразделения-оператора ИСПДн назначается комиссия, в состав которой включаются представители подразделения МВД России, эксплуатирующего ИСПДн, а также специалисты подразделения МВД России, осуществляющего свою деятельность в области информационных технологий, связи и защиты информации.

Пункт 12 в ред. приказа МВД России от 15.07.2013 N 538.

13. Результаты установления класса защищенности информационной системы и уровня защищенности ПДн оформляются соответствующим актом подразделения-оператора ИСПДн.

Пункт 13 в ред. приказа МВД России от 15.07.2013 N 538.

Пункт 14 исключен приказом МВД России от 15.07.2013 N 538.

15. Помещения, в которых размещены объекты информатизации, содержащие ИСПДн, должны соответствовать требованиям, по обеспечению их сохранности, пожарной безопасности, а также защиты от несанкционированного проникновения посторонних лиц.

16. Для каждой ИСПДн на этапе ее создания (модернизации) разрабатываются модель угроз, а также документы, отражающие вопросы резервного копирования информации, содержащей ПДн, парольной защиты, проведения антивирусного контроля, порядка удаления (изменения) персонифицированных записей из (в) ИСПДн, обезличивания ПДн, проведения технического обслуживания ИСПДн, работы с машинными носителями ПДн.

17. Обработка ПДн в ИСПДн осуществляется только после завершения работ по созданию СЗПДн и вводу в эксплуатацию ИСПДн.

Пункт 18 исключен приказом МВД России от 15.07.2013 N 538.

Сноска к пункту 18 исключена приказом МВД России от 15.07.2013 N 538.

19. В ИСПДн не производится обработка информации с применением аппаратно-программных средств, не предусмотренных конструкторской и эксплуатационной документацией.

20. Для обеспечения сохранности информационных ресурсов ИСПДн производится их резервное копирование на материальный носитель, обеспечивающее возможность восстановления содержащихся в информационной системе сведений.

Порядок и периодичность проведения резервного копирования информации определяются в конструкторской документации на ИСПДн, а также в инструкции по эксплуатации ИСПДн.

21. Для каждой ИСПДн предусматривается ведение следующих журналов:

учета эксплуатирующего персонала, в том числе администраторов безопасности ИСПДн, администраторов ИСПДн, пользователей ИСПДн, непосредственно обрабатывающих ПДн в ИСПДн, и инженерно-технического персонала, имеющего доступ к ИСПДн с целью обеспечения устойчивого функционирования информационной системы при ее использовании;

учета и выдачи машинных носителей ПДн;

проведения инструктажей по обеспечению безопасности ПДн;

проверки исправности технических средств и технического обслуживания.

22. Взаимодействие ИСПДн с внешними информационными системами сторонних организаций осуществляется с учетом положений международных договоров Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации.

Меры, принимаемые по защите ПДн в ИСПДн при их взаимодействии с внешними информационными системами сторонних организаций, отражаются в конструкторской, эксплуатационной и организационно-распорядительной документации на соответствующую информационную систему.

Пункт 22 в ред. приказа МВД России от 15.07.2013 N 538.

 

III. Организация разрешительной системы доступа к ИСПДн

 

23. Подразделениями-операторами ИСПДн по согласованию с уполномоченным подразделением МВД России организуется разрешительная система доступа к техническим и программным средствам ИСПДн, а также к информационным ресурсам ИСПДн.

24. Порядок и условия доступа к ИСПДн определяются на стадии ее создания (модернизации) в конструкторской документации на ИСПДн и в инструкции по эксплуатации ИСПДн.

25. Регистрация пользователей в ИСПДн осуществляется администратором безопасности ИСПДн на основании списков должностных лиц, утвержденных приказом руководителя подразделения-оператора ИСПДн.

26. Запросы пользователей ИСПДн на получение ПДн, а также факты предоставления ПДн по этим запросам регистрируются средствами ИСПДн в электронном журнале обращений, содержание которого проверяется администратором безопасности ИСПДн.

При обнаружении нарушений порядка предоставления ПДн администратор безопасности ИСПДн незамедлительно информирует об этом руководителя подразделения МВД России и приостанавливает предоставление ПДн пользователям ИСПДн до выявления причин нарушений или их устранения.

 

IV. Обязанности должностных лиц органов внутренних дел Российской Федерации по защите персональных данных

 

27. Руководители подразделений-операторов ИСПДн обеспечивают выполнение правовых, организационных и технических мер, предусмотренных законодательными и иными нормативными правовыми актами Российской Федерации, в части, их касающейся, в том числе:

планирование и организацию выполнения мероприятий по обеспечению безопасности ПДн;

конфиденциальность, целостность и доступность ПДн;

организацию взаимодействия подразделений МВД России, обеспечивающих создание (модернизацию) и эксплуатацию ИСПДн;

защиту ПДн;

определение должностных обязанностей лиц, ответственных за организацию обработки ПДн и за эксплуатацию ИСПДн;

организацию и осуществление контроля за выполнением установленных требований по обеспечению безопасности ПДн.

28. Ответственными за соблюдение требований по защите ПДн при их автоматизированной обработке являются руководители подразделений МВД России, эксплуатирующих, а также использующих ИСПДн, администраторы ИСПДн, пользователи ИСПДн, непосредственно обрабатывающие ПДн в ИСПДн, и инженерно-технический персонал, имеющий доступ к ИСПДн с целью обеспечения устойчивого функционирования информационной системы при ее использовании, что отражается в должностных регламентах (должностных инструкциях) указанных лиц.

29. Лица, указанные в пункте 28 настоящей Инструкции, осуществляют обработку ПДн в соответствии с требованиями Федерального закона N 152-ФЗ и иными нормативными правовыми актами Российской Федерации в сфере защиты ПДн, а также несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты ПДн.

30. В подразделениях МВД России с сотрудниками, федеральными государственными гражданскими служащими и работниками, уполномоченными на обработку ПДн в ИСПДн, в целях повышения уровня профессиональной подготовки организуются изучение требований законодательства Российской Федерации по вопросам обеспечения безопасности ПДн, а также ежегодная проверка их знаний.

 

V. Контроль обеспечения безопасности персональных данных

 

31. Целью контроля является соблюдение подразделениями МВД России требований по обеспечению безопасности ПДн при их обработке в ИСПДн.

32. Задачами контроля являются:

установление фактического положения дел в подразделении МВД России по обеспечению безопасности ПДн при их обработке в ИСПДн;

выявление проблемных вопросов в организации обеспечения безопасности ПДн;

обеспечение соблюдения законодательства в сфере ПДн;

выработка мер по оказанию методической и практической помощи подразделениям МВД России;

повышение ответственности руководителей за выполнение возложенных задач, соблюдение законности в их деятельности.

33. Контроль за выполнением требований настоящей Инструкции организуется и проводится уполномоченным подразделением МВД России, а также подразделениями территориальных органов МВД России, осуществляющими свою деятельность в области информационных технологий, связи и защиты информации, самостоятельно, не реже 1 раза в 3 года.

Пункт 33 в ред. приказа МВД России от 15.07.2013 N 538.

Сноска к пункту 33 исключена приказом МВД России от 15.07.2013 N 538.

Пункт 34 исключен приказом МВД России от 15.07.2013 N 538.

Сноска к пункту 34 исключена приказом МВД России от 15.07.2013 N 538.

Пункт 35 исключен приказом МВД России от 15.07.2013 N 538.

 

 

 

 

 

Официальный сайт Министерства внутренних дел Российской Федерации
© 2019, МВД России