Приказ Рособоронзаказа от 23.07.2012 № 100

«О защите персональных данных федеральных государственных гражданских служащих Рособоронзаказа»

(вместе с «Положением об организации работы с персональными данными федерального государственного гражданского служащего Рособоронзаказа»)

(Зарегистрировано в Минюсте России 05.10.2012 № 25619)

Зарегистрировано в Минюсте России 5 октября 2012 г. № 25619

---

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ОБОРОННОМУ ЗАКАЗУ

ПРИКАЗ

от 23 июля 2012 г. № 100

О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ РОСОБОРОНЗАКАЗА

В соответствии с Федеральными законами от 27 июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации» (Собрание законодательства Российской Федерации, 2004, № 31, ст. 3215; 2006, № 6, ст. 636; 2007, № 10, ст. 1151; № 16, ст. 1828; № 49, ст. 6070; 2008, № 13, ст. 1186; № 30, ст. 3616; № 52, ст. 6235; 2009, № 29, ст. 3597, ст. 3624; № 48, ст. 5719; № 51, ст. 6159; 2010, № 5, ст. 459; № 7, ст. 704; № 49, ст. 6413; 2011, № 1, ст. 31; № 27, ст. 3866; № 29, ст. 4295; № 48, ст. 6730; № 50, ст. 7337), от 2 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2009, № 48, ст. 5716; № 52, ст. 6439; 2010, № 27, ст. 3407; № 31, ст. 4173; № 31, ст. 4196; № 49, ст. 6409; № 52, ст. 6974; 2011, № 23, 3263; № 31, ст. 4701), Указом Президента Российской Федерации от 30 мая 2005 г. № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» (Собрание законодательства Российской Федерации, 2005, № 23, ст. 2242; 2008, № 43, ст. 4921), постановлением Правительства Российской Федерации от 17 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» (Собрание законодательства Российской Федерации, 2007, № 48, ст. 6001) приказываю:

обеспечить техническую защиту информационных систем, в которых обрабатываются персональные данные федеральных государственных гражданских служащих Рособоронзаказа;

привести помещения, в которых осуществляются обработка и хранение персональных данных федеральных государственных гражданских служащих Рособоронзаказа, в соответствие с требованиями по обеспечению их сохранности, пожарной безопасности, а также защиты от несанкционированного проникновения посторонних лиц.

4. Отделу государственной службы и кадров обеспечить сохранность личных дел федеральных государственных гражданских служащих Рособоронзаказа и защиту их персональных данных от неправомерного использования или утраты.

5. Руководителям Межрегиональных управлений Рособоронзаказа по федеральным округам принять меры по приведению работы по защите персональных данных федеральных государственных гражданских служащих в соответствие с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

6. Контроль за исполнением настоящего приказа оставляю за собой.

Директор Л.ВОРОБЬЕВА

Приложение № 1 к приказу Рособоронзаказа от 23 июля 2012 г. № 100

1. Положением об организации работы с персональными данными федерального государственного гражданского служащего Рособоронзаказа (далее — Положение) определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных федерального государственного гражданского служащего (далее — гражданский служащий) в центральном аппарате Рособоронзаказа в соответствии с Федеральным законом от 27 июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации» (Собрание законодательства Российской Федерации, 2004, № 31, ст. 3215; 2006, № 6, ст. 636; 2007, № 10, ст. 1151; № 16, ст. 1828; № 49, ст. 6070; 2008, № 13, ст. 1186; № 30, ст. 3616; № 52, ст. 6235; 2009, № 29, ст. 3597, ст. 3624; № 48, ст. 5719; № 51, ст. 6159; 2010, № 5, ст. 459; № 7, ст. 704; № 49, ст. 6413; 2011, № 1, ст. 31; № 27, ст. 3866; № 29, ст. 4295; № 48, ст. 6730; № 50, ст. 7337) (далее — Федеральный закон № 79-ФЗ), Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2009, № 48, ст. 5716; № 52, ст. 6439; 2010, № 27, ст. 3407; № 31, ст. 4173; № 31, ст. 4196; № 49, ст. 6409; № 52, ст. 6974; 2011, № 23, 3263; № 31, ст. 4701) (далее — Федеральный закон № 152-ФЗ), Указом Президента Российской Федерации от 30 мая 2005 г. № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» (Собрание законодательства Российской Федерации, 2005, № 23, ст. 2242; 2008, № 43, ст. 4921), постановлением Правительства Российской Федерации от 17 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» (Собрание законодательства Российской Федерации, 2007, № 48, ст. 6001) (далее — постановление Правительства Российской Федерации № 781) и другими нормативными правовыми актами Российской Федерации.

2. В соответствии с пунктом 1 статьи 3 Федерального закона № 152-ФЗ под персональными данными гражданского служащего (далее — персональные данные) понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации гражданскому служащему, в том числе его фамилия, имя, отчество, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация.

3. Рособоронзаказ в соответствии с Федеральным законом № 152-ФЗ является оператором, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки персональных данных.

4. Гражданские служащие Рособоронзаказа, уполномоченные на обработку персональных данных, обеспечивают обработку персональных данных в соответствии с требованиями Федеральных законов № 79-ФЗ и № 152-ФЗ, других нормативных правовых актов Российской Федерации и несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

5. При обработке персональных данных гражданские служащие Рособоронзаказа, уполномоченные на обработку персональных данных, обязаны соблюдать следующие требования:

а) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданскому служащему в прохождении федеральной государственной гражданской службы (далее — гражданская служба), в обучении и должностном росте, обеспечении личной безопасности гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества и имущества Рособоронзаказа, учета результатов исполнения им должностных обязанностей;

б) персональные данные следует получать лично у гражданского служащего. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных;

в) запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего не установленные Федеральными законами № 79-ФЗ и № 152-ФЗ персональные данные о его политических, религиозных или иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;

г) при принятии решений, затрагивающих интересы гражданского служащего, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;

д) защита персональных данных от неправомерного их использования или утраты обеспечивается за счет средств Рособоронзаказа в порядке, установленном Федеральными законами № 79-ФЗ и № 152-ФЗ и иными нормативными правовыми актами Российской Федерации;

е) передача персональных данных третьей стороне не допускается без письменного согласия гражданского служащего, за исключением случаев, установленных федеральными законами.

6. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.

7. Реализация требований по обеспечению безопасности персональных данных в информационных системах возлагается на Управление делами совместно с другими структурными подразделениями Рособоронзаказа, эксплуатирующими эти системы.

При обработке персональных данных в информационных системах в соответствии с постановлением Правительства Российской Федерации № 781 должно быть обеспечено:

а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;

в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

д) постоянный контроль за обеспечением уровня защищенности персональных данных.

8. В соответствии со статьей 15 Федерального закона от 27 мая 2003 г. № 58-ФЗ «О системе государственной службы Российской Федерации» (Собрание законодательства Российской Федерации, 2003, № 22, ст. 2063; № 46, ст. 4437; 2006, № 29, ст. 3223; 2007, № 49, ст. 6070; 2011, № 1, ст. 31; № 50, ст. 7337) на основе персональных данных в Рособоронзаказе формируется и ведется, в том числе на электронном носителе, реестр гражданских служащих Рособоронзаказа.

9. В личное дело гражданского служащего вносятся его персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с гражданской службы и необходимые для обеспечения деятельности Рособоронзаказа.

10. Персональные данные и иные сведения, содержащиеся в личных делах гражданских служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, — к сведениям, составляющим государственную тайну.

11. Сведения о доходах, об имуществе и обязательствах имущественного характера гражданского служащего, его супруги (супруга) и несовершеннолетних детей в соответствии с Указом Президента Российской Федерации от 18 мая 2009 № 561 «Об утверждении порядка размещения сведений о доходах, об имуществе и обязательствах имущественного характера лиц, замещающих государственные должности Российской Федерации, федеральных государственных служащих и членов их семей на официальных сайтах федеральных государственных органов и государственных органов субъектов Российской Федерации и предоставления этих сведений общероссийским средствам массовой информации для опубликования» (Собрание законодательства Российской Федерации, 2009 г., № 21, ст. 2546; 2010, № 3, ст. 274) и приказом Рособоронзаказа от 5 мая 2010 г. № 143 «Об утверждении Порядка представления гражданами, претендующими на замещение должностей федеральной государственной гражданской службы в Рособоронзаказе, и федеральными государственными гражданскими служащими Рособоронзаказа сведений о доходах, об имуществе и обязательствах имущественного характера, а также сведений о доходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей» (зарегистрирован Минюстом России 7 июня 2010 г., регистрационный № 17511) размещаются на официальном сайте Рособоронзаказа в сети Интернет, а в случае отсутствия этих сведений на официальном сайте в сети Интернет — предоставляются общероссийским средствам массовой информации для опубликования по их запросам с сообщением в 3-дневный срок о нем федеральному государственному служащему, в отношении которого поступил запрос.

Приложение № 2 к приказу Рособоронзаказа от 23 июля 2012 г. № 100

СПИСОК ДОЛЖНОСТЕЙ ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ РОСОБОРОНЗАКАЗА, УПОЛНОМОЧЕННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

В отделе государственной службы и кадров:

начальник отдела;

заместитель начальника отдела;

советник;

консультант;

главный специалист-эксперт;

ведущий специалист 3 разряда.

В отделе финансово-экономическом:

начальник отдела;

заместитель начальника отдела;

советник;

консультант;

главный специалист-эксперт;

ведущий специалист 3 разряда;

специалист 1 разряда.

---