--- title: "Приказ Министра обороны РФ от 16.06.2012 N 1500" number: "1500" issuer: "Министерство обороны Российской Федерации" issued_on: 2012-06-16 redaction: 2016-04-12 status: утратил силу canonical: "https://bukva.ai/docs/prikaz-1500-2012" --- ## Приказ Министра обороны РФ от 16.06.2012 N 1500 # Приказ Министра обороны РФ от 16.06.2012 N 1500 (ред. от 02.03.2016) "Об утверждении Положения об обработке персональных данных в центральном аппарате Министерства обороны Российской Федерации" (Зарегистрировано в Минюсте России 14.09.2012 N 25474) > [!WARNING] > Документ утратил силу в связи с изданием [Приказа](https://bukva.ai/docs/prikaz-707-2019-minoborony-rossii#p100017) Минобороны России от 04.12.2019 N 707, утвердившего новые [Правила](https://bukva.ai/docs/prikaz-707-2019-minoborony-rossii#p100023). > Начало действия редакции - 12.04.2016. > Окончание действия документа - 28.03.2020. > Изменения, внесенные [Приказом](https://bukva.ai/docs/prikaz-104-2016#p100005) Министра обороны РФ от 02.03.2016 N 104, вступили в силу по истечении 10 дней после дня официального опубликования (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru - 01.04.2016). > Документ утратил силу в связи с изданием [Приказа](https://bukva.ai/docs/prikaz-707-2019-minoborony-rossii#p100017) Минобороны России от 04.12.2019 N 707, вступившего в силу по истечении 10 дней после дня официального опубликования (опубликован на Официальном интернет-портале правовой информации [http://www.pravo.gov.ru](#p2) - 18.03.2020).
Зарегистрировано в Минюсте России 14 сентября 2012 г. N 25474
--- **МИНИСТР ОБОРОНЫ РОССИЙСКОЙ ФЕДЕРАЦИИ** **ПРИКАЗ** от 16 июня 2012 г. N 1500 **ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ** **ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕНТРАЛЬНОМ АППАРАТЕ**
**МИНИСТЕРСТВА ОБОРОНЫ РОССИЙСКОЙ ФЕДЕРАЦИИ**
1. Утвердить прилагаемое [Положение](#p100014) об обработке персональных данных в центральном аппарате Министерства обороны Российской Федерации. 2. Возложить функцию по обеспечению безопасности персональных данных при их обработке в информационных системах Министерства обороны Российской Федерации на Восьмое управление Генерального штаба Вооруженных Сил Российской Федерации. 3. Руководителям центральных органов военного управления: обеспечить доработку должностных регламентов (должностных обязанностей) лиц, уполномоченных на обработку персональных данных, в части закрепления ответственности, предусмотренной законодательством Российской Федерации за нарушение режима конфиденциальности, а также обеспечения безопасности обрабатываемых ими персональных данных; определить места хранения персональных данных; до 1 октября 2012 г. осуществить классификацию эксплуатируемых информационных систем персональных данных. 4. Контроль за выполнением настоящего приказа возложить на начальника Генерального штаба Вооруженных Сил Российской Федерации - первого заместителя Министра обороны Российской Федерации.
Министр обороны
Российской Федерации
**А.СЕРДЮКОВ**
Приложение
к приказу Министра обороны
Российской Федерации
от 16 июня 2012 г. N 1500
**ПОЛОЖЕНИЕ** **ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕНТРАЛЬНОМ АППАРАТЕ**
**МИНИСТЕРСТВА ОБОРОНЫ РОССИЙСКОЙ ФЕДЕРАЦИИ** I. Общие положения
*1. Настоящее Положение разработано в соответствии с Федеральным [законом](https://bukva.ai/docs/zakon-79-fz-2004/statya-42#p100435) от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации" (Собрание законодательства Российской Федерации, 2004, N 31, ст. 3215; 2006, N 6, ст. 636; 2007, N 10, ст. 1151; N 16, ст. 1828; N 49, ст. 6070; 2008, N 13, ст. 1186; N 30 (ч. II), ст. 3616; N 52 (ч. I), ст. 6235; 2009, N 29, ст. 3597, 3624; N 48, ст. 5719; N 51, ст. 6150, 6159; 2010, N 5, ст. 459; N 7, ст. 704; N 49, ст. 6413; N 51 (ч. III), ст. 6810; 2011, N 1, ст. 31; N 27, ст. 3866; N 29, ст. 4295; N 48, ст. 6730; N 50, ст. 7337; 2012, N 50 (ч. IV), ст. 6954; N 53 (ч. I), ст. 7620, 7652; 2013, N 14, ст. 1665; N 19, ст. 2326, 2329; N 23, ст. 2874; N 27, ст. 3441, 3462, 3477; N 43, ст. 5454; N 48, ст. 6165; N 52 (ч. I), ст. 6961; 2014, N 14, ст. 1545; N 52 (ч. I), ст. 7542; 2015, N 1 (ч. I), ст. 62, 63; N 24, ст. 3374; N 29 (ч. I) ст. 4388; N 41 (ч. II), ст. 5639; 2016, N 1 (ч. I), ст. 15, 38) (далее - Федеральный закон "О государственной гражданской службе Российской Федерации"), [частью 2 статьи 4](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p100248) Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31 (ч. I), ст. 3451; 2009, N 48, ст. 5716; N 52 (ч. I), ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30 (ч. I), ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30 (ч. I), ст. 4217, 4243) (далее - Федеральный закон "О персональных данных"), [Указом](https://bukva.ai/docs/ukaz-609-2005#p100019) Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (Собрание законодательства Российской Федерации, 2005, N 23, ст. 2242; 2008, N 43, ст. 4921; 2014, N 27, ст. 3754), [постановлением](https://bukva.ai/docs/postanovlenie-512-2008#p100009) Правительства Российской Федерации от 6 июля 2008 г. N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных" (Собрание законодательства Российской Федерации, 2008, N 28, ст. 3384; 2012, N 53 (ч. II), ст. 7958), [постановлением](https://bukva.ai/docs/postanovlenie-687-2008#p100010) Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (Собрание законодательства Российской Федерации, 2008, N 38, ст. 4320), [постановлением](https://bukva.ai/docs/postanovlenie-211-2012#p100012) Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2013, N 30 (ч. II), ст. 4116; 2014, N 37, ст. 4967), [постановлением](https://bukva.ai/docs/postanovlenie-1119-2012) Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257) и определяет правила и условия обработки персональных данных военнослужащих и федеральных государственных гражданских служащих Вооруженных Сил Российской Федерации, проходящих службу в центральном аппарате Министерства обороны Российской Федерации <*> (далее - военнослужащие и гражданские служащие), работников центрального аппарата Министерства обороны (далее - работники) и кандидатов на замещение вакантных должностей федеральной государственной гражданской службы Министерства обороны (далее - иные лица) в центральном аппарате Министерства обороны (далее - субъекты персональных данных).* > *(в ред. Приказов Министра обороны РФ от 05.03.2014 [N 131](https://bukva.ai/docs/prikaz-131-2014-minoborony-rossii#p100010), от 02.03.2016 [N 104](https://bukva.ai/docs/prikaz-104-2016#p100010))* --- *<*> Далее в тексте настоящего Положения, если не оговорено особо, для краткости Министерство обороны Российской Федерации будет именоваться Министерством обороны.* > *(сноска введена [Приказом](https://bukva.ai/docs/prikaz-131-2014-minoborony-rossii#p100013) Министра обороны РФ от 05.03.2014 N 131)* 2. Министерство обороны является оператором, самостоятельно или совместно с другими лицами организующим и (или) осуществляющим обработку персональных данных субъектов персональных данных (далее - персональные данные), а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. *3. Обработка персональных данных в центральном аппарате Министерства обороны осуществляется в целях исполнения функций в области обороны, а также ведения кадровой работы.* > *(в ред. [Приказа](https://bukva.ai/docs/prikaz-131-2014-minoborony-rossii#p100016) Министра обороны РФ от 05.03.2014 N 131)* ## II. Правила обработки персональных данных *4. Обработка персональных данных осуществляется с письменного согласия субъектов персональных данных, составленного по типовой форме согласно [приложению N 1](#p14) к настоящему Положению, которое действует для гражданских служащих, работников и иных лиц - со дня подписания ими согласия на обработку персональных данных на время прохождения службы, для военнослужащих - со дня подписания ими согласия на обработку персональных данных на время прохождения военной службы, а также в течение 5 лет со дня исключения из списков личного состава, как с использованием средств автоматизации, так и без использования таких средств.* > *(в ред. Приказов Министра обороны РФ от 05.03.2014 [N 131](https://bukva.ai/docs/prikaz-131-2014-minoborony-rossii#p100017), от 02.03.2016 [N 104](https://bukva.ai/docs/prikaz-104-2016#p100016))* *В случае отказа субъекта персональных данных дать письменное согласие на обработку персональных данных ему под роспись доводится разъяснение юридических последствий отказа предоставить свои персональные данные по типовой форме согласно [приложению N 2](#p32) к настоящему Положению.* > *(абзац введен [Приказом](https://bukva.ai/docs/prikaz-131-2014-minoborony-rossii#p100019) Министра обороны РФ от 05.03.2014 N 131)* 5. Представитель нанимателя в лице Министра обороны Российской Федерации (статс-секретаря - заместителя Министра обороны Российской Федерации), осуществляющего полномочия нанимателя от имени Российской Федерации, а также начальник Главного управления кадров Министерства обороны Российской Федерации обеспечивают защиту персональных данных, содержащихся в личных делах субъектов персональных данных, от неправомерного их использования или утраты. 6. Персональные данные и иные сведения, содержащиеся в личных делах субъектов персональных данных, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну. 7. При обработке персональных данных в целях реализации возложенных на Министерство обороны полномочий лица, уполномоченные на обработку персональных данных (далее - уполномоченные должностные лица), обязаны соблюдать следующие требования: а) объем и характер обрабатываемых персональных данных, способы обработки персональных данных должны соответствовать целям обработки персональных данных; б) защита персональных данных от неправомерного их использования или уничтожения обеспечивается в порядке, установленном нормативными правовыми актами Российской Федерации; в) передача персональных данных не допускается без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами. В случае если лицо, обратившееся с запросом, не обладает соответствующими полномочиями на получение персональных данных либо отсутствует письменное согласие субъекта персональных данных на передачу его персональных данных, Министерство обороны вправе отказать в предоставлении персональных данных. В этом случае лицу, обратившемуся с запросом, направляется письменный мотивированный отказ в предоставлении запрашиваемой информации; г) обеспечение конфиденциальности персональных данных, за исключением случаев обезличивания персональных данных и в отношении общедоступных персональных данных; д) хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Указанные сведения подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в их достижении, если иное не установлено законодательством Российской Федерации. Факт уничтожения персональных данных оформляется актом; е) опубликование и распространение персональных данных допускается в случаях, установленных законодательством Российской Федерации. *8. Обработка биометрических и специальных категорий персональных данных осуществляется с письменного согласия субъекта персональных данных ([приложение N 1](#p14) к настоящему Положению), за исключением случаев, предусмотренных законодательством Российской Федерации в области персональных данных. Использование и хранение биометрических и специальных категорий персональных данных вне информационных систем персональных данных может осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.* > *(в ред. [Приказа](https://bukva.ai/docs/prikaz-131-2014-minoborony-rossii#p100021) Министра обороны РФ от 05.03.2014 N 131)* 9. В целях обеспечения защиты персональных данных субъекты персональных данных вправе: а) получать полную информацию о своих персональных данных и способе обработки этих данных (в том числе автоматизированной); б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, за исключением случаев, предусмотренных Федеральным [законом](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p100335) "О персональных данных"; в) требовать внесения необходимых изменений, уничтожения или блокирования персональных данных, которые являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; г) обжаловать в порядке, установленном законодательством Российской Федерации, действия (бездействие) уполномоченных должностных лиц. 10. Министерство обороны в соответствии с Федеральным [законом](https://bukva.ai/docs/zakon-79-fz-2004/statya-1) "О государственной гражданской службе Российской Федерации" вправе осуществлять обработку (в том числе автоматизированную) персональных данных гражданских служащих при формировании кадрового резерва. *11. Трансграничная передача персональных данных на территории иностранных государств осуществляется в соответствии со [статьей 12](https://bukva.ai/docs/zakon-152-fz-2006/statya-12#p100307) Федерального закона "О персональных данных" и [Указом](https://bukva.ai/docs/ukaz-351-2008) Президента Российской Федерации от 17 марта 2008 г. N 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена" (Собрание законодательства Российской Федерации, 2008, N 12, ст. 1110; N 43, ст. 4919; 2011, N 4, ст. 572; 2014, N 27, ст. 3754; N 30 (ч. II), ст. 4286; 2015, N 21, ст. 3092).* > *(в ред. [Приказа](https://bukva.ai/docs/prikaz-104-2016#p100017) Министра обороны РФ от 02.03.2016 N 104)* *12. Министерство обороны в соответствии с Федеральным [законом](https://bukva.ai/docs/zakon-79-fz-2004/statya-1) "О государственной гражданской службе Российской Федерации" и [Положением](https://bukva.ai/docs/ukaz-112-2005#p100020) о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденным Указом Президента Российской Федерации от 1 февраля 2005 г. N 112 (Собрание законодательства Российской Федерации, 2005, N 6, ст. 439; 2011, N 4, ст. 578; 2013, N 12, ст. 1242; 2014, N 12, ст. 1263) вправе осуществлять обработку (в том числе автоматизированную) персональных данных иных лиц.* > *(в ред. [Приказа](https://bukva.ai/docs/prikaz-104-2016#p100018) Министра обороны РФ от 02.03.2016 N 104)* 13. При переводе или назначении гражданского служащего на должность федеральной государственной гражданской службы в другом государственном (муниципальном) органе его личное дело передается в государственный (муниципальный) орган по новому месту замещения должности гражданской службы по письменному запросу соответствующего органа. ## III. Правила обработки персональных данных, осуществляемой без использования средств автоматизации 14. Обработка персональных данных без использования средств автоматизации осуществляется как на бумажных носителях, так и в электронном виде на материальных носителях информации. 15. Неавтоматизированная обработка персональных данных в электронном виде должна осуществляться на съемных материальных носителях информации. 16. При отсутствии технологической возможности осуществления неавтоматизированной обработки персональных данных в электронном виде на съемных материальных носителях информации необходимо принимать организационные (охрана помещений) и технические (установка сертифицированных средств защиты информации) меры, исключающие возможность несанкционированного доступа к персональным данным лиц, не допущенных к их обработке. 17. Учет материальных носителей информации, содержащих персональные данные, осуществляется служебным делопроизводством. Допускается ведение журналов учета в электронном виде. 18. При обработке персональных данных без использования средств автоматизации уполномоченными должностными лицами не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы. 19. Обработка персональных данных на бумажных носителях осуществляется в соответствии с правовыми актами Министерства обороны по делопроизводству. 20. При разработке и использовании типовых форм документов, необходимых для реализации возложенных на Министерство обороны полномочий, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), должны соблюдаться следующие условия: а) типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, адрес Министерства обороны, фамилию, имя, отчество и адрес субъекта персональных данных, чьи персональные данные вносятся в указанную типовую форму, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки; б) типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, при необходимости получения согласия на обработку персональных данных; в) типовая форма должна быть составлена таким образом, чтобы каждый из субъектов, чьи персональные данные содержатся в типовой форме, при ознакомлении со своими персональными данными не имел возможности доступа к персональным данным других лиц, содержащихся в указанной типовой форме; г) типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо несовместимы. 21. Уничтожение или обезличивание персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание). 22. Уточнение персональных данных при их обработке без использования средств автоматизации производится путем изготовления нового материального носителя с уточненными персональными данными. ## IV. Правила обработки персональных данных в информационных системах персональных данных 23. Обработка персональных данных в информационных системах персональных данных осуществляется после завершения работ по созданию системы защиты персональных данных в информационной системе, проверки ее комиссией, назначаемой приказом органа военного управления, и оценки соответствия информационной системы персональных данных требованиям безопасности информации. 24. Безопасность персональных данных при их обработке в информационных системах Министерства обороны обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации (в том числе шифровальные (криптографические) средства, средства предотвращения несанкционированного доступа, утечки информации по техническим каналам, программно-технических воздействий на технические средства обработки персональных данных), а также используемые в информационной системе информационные технологии. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации. *25. Состав и содержание мер по защите информации в информационных системах персональных данных осуществляется в соответствии с Составом и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденными [приказом](https://bukva.ai/docs/prikaz-21-2013-fstek-rossii-federalnaya) Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. N 21 (зарегистрирован в Министерстве юстиции Российской Федерации 14 мая 2013 г., регистрационный N 28375), в зависимости от установленного уровня защищенности информационной системы персональных данных.* > *(п. 25 в ред. [Приказа](https://bukva.ai/docs/prikaz-131-2014-minoborony-rossii#p100022) Министра обороны РФ от 05.03.2014 N 131)* 26. Утратил силу. - [Приказ](https://bukva.ai/docs/prikaz-131-2014-minoborony-rossii#p100024) Министра обороны РФ от 05.03.2014 N 131. *27. Установление уровня защищенности (пересмотр уровня защищенности) информационной системы персональных данных проводится комиссией органа (органов) военного управления, в интересах которого создается (эксплуатируется) информационная система, с привлечением органа военного управления, осуществляющего по доверенности функции государственного заказчика вооружения, военной, специальной техники и военно-технического имущества в рамках государственного оборонного заказа, и специалистов по обеспечению безопасности информации на этапе создания или в ходе эксплуатации информационной системы.* > *(в ред. [Приказа](https://bukva.ai/docs/prikaz-131-2014-minoborony-rossii#p100025) Министра обороны РФ от 05.03.2014 N 131)* *28. Разрешением на обработку персональных данных на объекте информационной системы персональных данных является приказ руководителя органа военного управления о вводе указанного объекта в эксплуатацию, который издается на основании положительных выводов акта комиссии органа военного управления о соответствии системы защиты информационной системы персональных данных выбранным мерам по обеспечению безопасности персональных данных.* > *(п. 28 в ред. [Приказа](https://bukva.ai/docs/prikaz-131-2014-minoborony-rossii#p100026) Министра обороны РФ от 05.03.2014 N 131)* 29. Безопасность персональных данных, обрабатываемых с использованием средств автоматизации, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным. 30. Персональные данные могут быть предоставлены для ознакомления: а) сотрудникам, допущенным к обработке персональных данных с использованием средств автоматизации, в части, касающейся их должностных обязанностей; б) уполномоченным работникам федеральных органов исполнительной власти в порядке, установленном законодательством Российской Федерации. 31. Уполномоченными должностными лицами при обработке персональных данных в информационных системах персональных данных должна быть обеспечена их безопасность с помощью системы защиты, включающей организационные меры и средства защиты информации, в том числе шифровальные (криптографические) средства. 32. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации организационных мер и путем применения программных и технических средств. 33. Самостоятельное подключение средств вычислительной техники, применяемых для хранения, обработки или передачи персональных данных, к информационно-телекоммуникационным сетям, позволяющим осуществлять передачу информации через государственную границу Российской Федерации, в том числе к информационно-телекоммуникационной сети Интернет, не допускается. 34. Доступ пользователей к персональным данным в информационных системах персональных данных Министерства обороны разрешается после обязательного прохождения процедуры идентификации и аутентификации. 35. Структурными подразделениями (должностными лицами) Министерства обороны, ответственными за обеспечение безопасности персональных данных при их обработке в информационных системах, должно быть обеспечено: а) своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до руководящих должностных лиц Министерства обороны; б) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование; в) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; г) постоянный контроль за обеспечением уровня защищенности персональных данных; д) знание и соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией; е) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных; ж) при обнаружении нарушений порядка предоставления персональных данных незамедлительное приостановление предоставления персональных данных пользователям информационной системы до выявления причин нарушений и устранения этих причин; з) разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработка и принятие мер по предотвращению возможных опасных последствий подобных нарушений. 36. В случае выявления нарушений порядка обработки персональных данных в информационных системах Министерства обороны уполномоченными должностными лицами принимаются меры по установлению причин нарушений и их устранению. V. Правила допуска и доступа к персональным данным 37. Уполномоченные должностные лица допускаются к информации, содержащей персональные данные, в соответствии с занимаемой должностью и в объеме, необходимом для выполнения ими служебных обязанностей. 38. Допуск к персональным данным разрешается руководителем органа военного управления с соблюдением требований настоящего Положения. 39. Фактом ознакомления с разрешением на допуск является подпись уполномоченного должностного лица об ознакомлении со списком должностных лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей. 40. Доступ уполномоченных должностных лиц к персональным данным в информационных системах осуществляется после прохождения процедуры, установленной в [пункте 34](#p100073) настоящего Положения. 41. В соответствии с [частью 3 статьи 6](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p100271) Федерального закона "О персональных данных" Министерство обороны вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного контракта, либо на основании правового акта Министерства обороны. Лицо, осуществляющее обработку персональных данных по поручению Министерства обороны, обязано соблюдать принципы и правила обработки персональных данных. 42. В поручении Министерства обороны (правовом акте, контракте, договоре, соглашении) должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со [статьей 19](https://bukva.ai/docs/zakon-152-fz-2006/statya-19#p100368) Федерального закона "О персональных данных". 43. Допуск к персональным данным, в том числе содержащимся в информационных системах персональных данных сторонних организаций, деятельность которых не связана с исполнением функций Министерства обороны, регламентируется законодательством Российской Федерации, контрактами (договорами, соглашениями) и другими нормативными правовыми актами Российской Федерации. 44. Доступ к техническим (программно-техническим) средствам информационных систем персональных данных Министерства обороны предоставляется сторонним организациям, выполняющим работы на договорной основе. Порядок допуска указанных организаций определяется в договоре на выполнение работ (оказание услуг). Решением о допуске является подписанный в установленном порядке договор на выполнение работ (оказание услуг). 45. Доступ к персональным данным сторонних организаций осуществляется на основании письменных запросов или письменных соглашений (договоров) сторон об обмене информацией. В письменном запросе (соглашении, договоре) должны быть указаны следующие сведения: цель получения информации; конкретное наименование информации (состав персональных данных); способ доступа (предоставления), а также сведения о регистрации в уполномоченных органах по защите прав субъектов персональных данных, осуществляющих функции по контролю и надзору в сфере информационных технологий и связи. При наличии соглашения со сторонней организацией о допуске к персональным данным (предоставлении информации) доступ к персональным данным осуществляется в порядке, указанном в подписанном соглашении (договоре). 46. Доступ к персональным данным, в том числе содержащимся в информационных системах персональных данных сторонних организаций, выполняющих работы на договорной основе, осуществляется на основании подписанного договора на оказание услуг, а также настоящего Положения. 47. Запрещается передача электронных копий баз (банков) данных, содержащих персональные данные, любым сторонним организациям, за исключением случаев, предусмотренных законодательством Российской Федерации.
Приложение N 1
к Положению
(пп. 4, [8](#p7)) Типовая форма
СОГЛАСИЕ
на обработку персональных данных в центральном аппарате
Министерства обороны Российской Федерации Я, гражданин(ка) _____________________________________________________, паспорт серии ___________ N _______________________________________________ выдан ____________________________________________________________________, зарегистрированный(ая) по адресу: ________________________________________, ___________________________________________________________________________ проходящий(ая) военную (государственную гражданскую) службу (работающий(ая) в ________________________________________________________________________, (наименование центрального органа военного управления) в соответствии с Федеральным [законом](https://bukva.ai/docs/zakon-152-fz-2006/statya-1) от 27 июля 2006 г. N 152-ФЗ "О персональных данных" даю согласие на обработку персональных данных свободно, своей волей и в своем интересе при условии выполнения требований нормативных правовых актов Российской Федерации в области персональных данных. 1. Обработка персональных данных осуществляется Министерством обороны Российской Федерации (оператором персональных данных) (119160, г. Москва, ул. Знаменка, д. 19) в целях: ведения воинского учета; ведения персонального и штатно-должностного учета; обеспечения повседневной (боевой) деятельности центрального органа военного управления; организации внутренней, гарнизонной и караульной служб; учета преступлений, случаев получения травм или гибели; обеспечения безопасности военной службы (работы); организации пропускного режима в центральном аппарате Министерства обороны Российской Федерации; допуска к государственной тайне; выполнения мер социальной защиты; реализации права участия в выборах и референдумах; обеспечения необходимыми видами довольствия (денежным, вещевым, продовольственным); выплаты денежного довольствия (заработной платы), а также необходимых социальных пособий и надбавок; медицинского обеспечения; обеспечения жилыми помещениями; обеспечения командировочных расходов; обеспечения воинскими перевозочными документами; обеспечения воинских перевозок; оформления документов для выезда из Российской Федерации; обязательной дактилоскопической регистрации; ведения справочной работы; учета примененных поощрений и взысканий; учета результатов исполнения должностных обязанностей; формирования кадрового резерва; содействия в трудоустройстве, обучении и должностном росте; обеспечения личной безопасности. 2. Объем предоставляемых и обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; место рождения; пол; состояние здоровья; семейное положение; место регистрации и место пребывания; номера стационарных или мобильных телефонов, адреса электронной почты, используемые в личных целях (при наличии); сведения об образовании; сведения о владении иностранными языками; сведения о наличии военно-учетных и гражданских специальностей; сведения о наличии спортивных разрядов кандидата в мастера спорта, первого спортивного разряда или спортивного звания; сведения о возбуждении или прекращении в отношении гражданина уголовного дела; наличие судимости; сведения о месте работы (службы), в том числе о предыдущих; антропометрические и биометрические данные; заверенные фотографии или фотографические изображения (в том числе и в электронном виде), позволяющие идентифицировать личность. 3. Способы обработки персональных данных: с использованием средств автоматизации; без использования средств автоматизации; в электронном виде; с использованием бумажных носителей. При обработке персональных данных с ними могут производиться следующие действия: сбор, систематизация, накопление, запись, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, а также передача персональных данных в подразделения центрального аппарата Министерства обороны Российской Федерации или третьим лицам в случаях, установленных нормативными правовыми актами Российской Федерации в области персональных данных. Все персональные данные предоставляются субъектом персональных данных лично. Если персональные данные возможно получить только у третьей стороны, то субъект персональных данных уведомляется об этом заранее, за исключением случаев, установленных нормативными правовыми актами Российской Федерации в области персональных данных. 4. Настоящее Согласие действует со дня его подписания и на весь период прохождения военной (государственной гражданской) службы (работы) в ______________________________________________________. (наименование центрального органа военного управления) Согласие военнослужащего, кроме того, действует до истечения 5 лет со дня исключения его из списков личного состава. Настоящее Согласие может быть отозвано в случае нарушения установленных правил обработки персональных данных путем представления в _______________________________________________________________ письменного (наименование центрального органа военного управления) рапорта (заявления) субъекта персональных данных с указанием причин его отзыва. В случае отзыва настоящего Согласия обработка персональных данных может быть продолжена при наличии оснований, предусмотренных нормативными правовыми актами Российской Федерации в области персональных данных. "__" _________________ 20__ г. ____________________________________________ (подпись, инициал имени, фамилия) Примечания: 1. Ответственность за получение Согласия возлагается на руководителей центральных органов военного управления, в которые назначены или в которых проходят военную (государственную гражданскую) службу (работают) субъекты персональных данных. Получение Согласия организуется: у военнослужащих - после назначения на должность; у гражданских служащих и работников центрального аппарата Министерства обороны Российской Федерации - после подписания служебного контракта (трудового договора). 2. Согласие подписывается субъектом персональных данных в двух экземплярах и учитывается в служебном делопроизводстве в порядке, предусмотренном для служебных документов. 3. Центральный орган военного управления, получивший Согласие, первый его экземпляр с сопроводительным письмом направляет в Главное управление кадров Министерства обороны Российской Федерации (подразделение, ответственное за кадровую работу в видах и родах Вооруженных Сил Российской Федерации) для приобщения к документам персонального учета субъекта персональных данных, а второй экземпляр передает на хранение в служебное делопроизводство, где Согласие хранится в специально заводимом (на весь личный состав) деле. 4. С хранящегося в центральном органе военного управления экземпляра Согласия может быть изготовлено необходимое количество копий для направления в заинтересованные органы военного управления и довольствующие органы. 5. При переназначении военнослужащих (гражданских служащих и работников центрального аппарата Министерства обороны Российской Федерации) на должности из одного центрального органа военного управления в другой Согласие у них получается в каждом случае такого переназначения. 6. В случае отзыва Согласия руководитель центрального органа военного управления организует оповещение об этом факте заинтересованных органов военного управления и довольствующих органов, а также доведение субъекту персональных данных разъяснения юридических последствий отказа предоставить свои персональные данные. Приложение N 2 к Положению
(п. 4) Типовая форма
РАЗЪЯСНЕНИЕ
отказа предоставить свои персональные данные Мне, _________________________________________________________________, (фамилия, имя, отчество) разъяснены юридические последствия отказа предоставить свои персональные данные Министерству обороны Российской Федерации (оператору персональных данных), а равно и отзыва Согласия на обработку персональных в центральном аппарате Министерства обороны Российской Федерации. Я предупрежден(а), что в случае отказа предоставления своих персональных данных в Главное управление кадров Министерства обороны Российской Федерации, режимно-секретные органы, Департамент жилищного обеспечения Министерства обороны Российской Федерации и его региональные управления, подразделения охраны, военно-медицинские учреждения, подразделения (должностным лицам) центральных органов военного управления, отвечающие за ведение кадровой работы, организацию повседневной деятельности и внутренней службы центрального органа военного управления, и другие довольствующие органы Министерство обороны Российской Федерации не сможет осуществлять обработку персональных данных. Мне известно, что Министерство обороны Российской Федерации для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с требованиями Федерального [закона](https://bukva.ai/docs/zakon-152-fz-2006/statya-1) от 27 июля 2006 г. N 152-ФЗ "О персональных данных" вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в [пунктах 2](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p100260) - [11 части 1 статьи 6](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p100269), [части 2](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p100082) статьи 10 и [части 2 статьи 11](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p100306) вышеуказанного федерального закона. Обязанность предоставить доказательства наличия вышеперечисленных оснований возлагается на Министерство обороны Российской Федерации. "__" _________________ 20__ г. ____________________________________________ (подпись, инициал имени, фамилия) --- ## Вложения - [01LM.RTF](https://bukva.ai/docs/prikaz-1500-2012/attachments/01LM.RTF)