Приказ Росстандарта от 18.09.2024 № 2242

«Об обработке персональных данных в Федеральном агентстве по техническому регулированию и метрологии и его территориальных органах»

(вместе с «Правилами обработки персональных данных в Федеральном агентстве по техническому регулированию и метрологии и его территориальных органах», «Правилами рассмотрения запросов субъектов персональных данных или их представителей в Федеральном агентстве по техническому регулированию и метрологии и его территориальных органах», «Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ „О персональных данных“, принятыми в соответствии с ним нормативными правовыми актами, локальными актами Федерального агентства по техническому регулированию и метрологии и его территориальными органами», «Правилами работы с обезличенными данными в случае обезличивания персональных данных в Федеральном агентстве по техническому регулированию и метрологии и его территориальных органах», «Порядком доступа федеральных государственных гражданских служащих Федерального агентства по техническому регулированию и метрологии и его территориальных органов, в которых ведется обработка персональных данных», «Должностным регламентом ответственного за организацию обработки персональных данных в Федеральном агентстве по техническому регулированию и метрологии и его территориальном органе»)

(Зарегистрировано в Минюсте России 20.01.2025 № 80965)

МИНИСТЕРСТВО ПРОМЫШЛЕННОСТИ И ТОРГОВЛИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ

ПРИКАЗ

от 18 сентября 2024 г. № 2242

В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», подпунктом «б» пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211, приказываю:

1. Утвердить:

1. Правила обработки персональных данных в Федеральном агентстве по техническому регулированию и метрологии и его территориальных органах согласно приложению № 1 к настоящему приказу;

2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Федеральном агентстве по техническому регулированию и метрологии и его территориальных органах согласно приложению № 2 к настоящему приказу;

3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами, локальными актами Федерального агентства по техническому регулированию и метрологии и его территориальными органами согласно приложению № 3 к настоящему приказу;

4. Правила работы с обезличенными данными в случае обезличивания персональных данных в Федеральном агентстве по техническому регулированию и метрологии и его территориальных органах согласно приложению № 4 к настоящему приказу;

5. Перечень информационных систем персональных данных, используемых в Федеральном агентстве по техническому регулированию и метрологии и его территориальных органах согласно приложению № 5 к настоящему приказу;

6. Перечень должностей федеральных государственных гражданских служащих Федерального агентства по техническому регулированию и метрологии и его территориальных органов, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных, согласно приложению № 6 к настоящему приказу;

7. Перечень должностей федеральных государственных гражданских служащих Федерального агентства по техническому регулированию и метрологии и его территориальных органов, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению № 7 к настоящему приказу;

8. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению № 8 к настоящему приказу;

9. Типовое обязательство федерального государственного гражданского служащего Федерального агентства по техническому регулированию и метрологии и его территориальных органов, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению № 9 к настоящему приказу;

10. Типовую форму согласия на обработку персональных данных федеральных государственных гражданских служащих Федерального агентства по техническому регулированию и метрологии, его территориальных органов, иных субъектов персональных данных согласно приложению № 10 к настоящему приказу;

11. Порядок доступа федеральных государственных гражданских служащих Федерального агентства по техническому регулированию и метрологии и его территориальных органов в помещения, в которых ведется обработка персональных данных, согласно приложению № 11 к настоящему приказу;

12. должностной регламент ответственного за организацию обработки персональных данных в Федеральном агентстве по техническому регулированию и метрологии и его территориальном органе согласно приложению № 12 к настоящему приказу.

2. Приказ Федерального агентства по техническому регулированию и метрологии от 11 июля 2019 г. № 1628 «О персональных данных Федерального агентства по техническому регулированию и метрологии, его межрегиональных территориальных управлений и подведомственных организаций» (зарегистрирован Минюстом России 7 октября 2019 г., регистрационный № 56161) признать утратившим силу.

Руководитель А. П. Шалаев

Приложение № 1 к приказу Федерального агентства по техническому регулированию и метрологии от 18 сентября 2024 г. № 2242

ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ФЕДЕРАЛЬНОМ АГЕНТСТВЕ ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ И ЕГО ТЕРРИТОРИАЛЬНЫХ ОРГАНАХ

I. Общие положения

1. Обработка персональных данных в Федеральном агентстве по техническому регулированию и метрологии и его территориальных органах осуществляется с соблюдением принципов и условий, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» <1> и другими определяющими случаями и особенностями обработки персональных данных федеральными законами <2>.

<1> Далее — «Федеральный закон № 152-ФЗ».

<2> Часть 1 статьи 4 Федерального закона № 152-ФЗ.

2. Обработка персональных данных выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются в Росстандарте и его территориальных органах.

3. В случае обработки персональных данных в информационных системах персональных данных доступ уполномоченных лиц, имеющих право осуществлять обработку персональных данных к такой информационной системе, предоставляется в соответствии с функциями, предусмотренными должностными регламентами (должностными инструкциями) или иными организационно-распорядительными документами Росстандарта и его территориальных органов.

Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.

4. К субъектам персональных данных, персональные данные которых обрабатываются в Росстандарте и его территориальных органах, в соответствии с настоящими Правилами относятся:

1. федеральные государственные гражданские служащие Росстандарта и его территориальных органов <3>;

<3> Далее — «Гражданские служащие».

2. работники, замещающие должности в Росстандарте и его территориальных органах, не являющиеся должностями федеральной государственной гражданской службы <4>;

<4> Далее — «Работники».

3. граждане, претендующие на замещение должностей федеральной государственной гражданской службы в Росстандарте и его территориальных органах <5>;

<5> Далее — «гражданская служба».

4. граждане, претендующие на замещение должностей в Росстандарте и его территориальных органах, не являющихся должностями гражданской службы;

5. граждане, претендующие на замещение должностей руководителей подведомственных организаций Росстандарта;

6. лица, замещающие должности руководителей подведомственных организаций Росстандарта <6>;

<6> Далее — «руководители организаций».

7. близкие родственники (родители (в том числе усыновители), братья и сестры (полнородные и неполнородные), дети (в том числе усыновленные и находящиеся под опекой (попечительством), а также супруги (в том числе бывшие), супруги братьев и сестер, братья и сестры супругов <7> субъектов персональных данных, указанных в подпунктах 1 - 6 настоящего пункта;

<7> Далее — «лица, состоящие в родстве (свойстве)».

8. уволенные гражданские служащие Росстандарта и его территориальных органов;

9. уволенные руководители подведомственных организаций Росстандарта;

10. лица, включенные в кадровый резерв Росстандарта;

11. лица, представляемые к награждению, наградные материалы по которым представлены в Росстандарт и его территориальные органы;

12. лица, обработка персональных данных которых осуществляется в связи с исполнением государственных контрактов, гражданско-правовых договоров, заключаемых Росстандартом и его территориальными органами;

13. независимые эксперты, включаемые в составы комиссий Росстандарта и его территориальных органов;

14. граждане и представители организаций, обратившиеся в Росстандарт в связи с предоставлением государственной услуги в соответствии с Федеральным законом от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;

15. граждане, обратившиеся в Росстандарт в соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» <8>;

<8> Далее — «Федеральный закон № 59-ФЗ».

16. лица, обработка персональных данных которых осуществляется в рамках международного сотрудничества;
17. лица, обработка персональных данных которых осуществляется в связи с выполнением возложенных законодательством Российской Федерации на Росстандарт функций, полномочий и обязанностей;
18. лица, входящие в состав коллегии Росстандарта, образованной в соответствии с подпунктом 6.3 пункта 6 Положения о Федеральном агентстве по техническому регулированию и метрологии, утвержденного постановлением Правительства Российской Федерации от 17 июня 2004 г. № 294, а также участники экспертных, совещательных, консультативных и межведомственных органов, Общественного совета при Росстандарте;
19. пользователи официального сайта Росстандарта в информационно-телекоммуникационной сети «Интернет».

5. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, указанных в пунктах 2 - 9.1 и 11 части 1 статьи 6, пунктах 2 - 10 части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ.

6. Персональные данные субъектов персональных данных, обратившихся в Росстандарт и его территориальные органы лично, а также направивших индивидуальные или коллективные письменные обращения, или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением граждан о результатах рассмотрения.

7. Передача персональных данных субъектов персональных данных третьей стороне не допускается без письменного согласия субъекта персональных данных, за исключением случаев, установленных законодательством Российской Федерации в области персональных данных.

II. Цели, условия и порядок обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных

8. Персональные данные субъектов персональных данных, указанных в подпунктах 1 - 11 пункта 4 настоящих Правил, обрабатываются в целях:

1. обеспечения гражданской службы;

2. содействия в выполнении осуществляемой работы;

3. организации и прохождения конкурса на замещение вакантных должностей гражданской службы;

4. формирования кадрового резерва гражданской службы;

5. обучения и должностного роста;

6. учета результатов исполнения гражданскими служащими должностных обязанностей;

7. поощрения и стимулирования труда;

8. обеспечения личной безопасности гражданских служащих и лиц, состоящих в родстве (свойстве);

9. обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций;

10. обеспечения ключами электронной подписи;

11. обеспечения пропускного и внутриобъектового режимов на территории Росстандарта;

12. противодействия коррупции;

13. содействия в трудоустройстве, получения образования и продвижения по службе;

14. контроля количества и качества выполняемой работы;

15. обеспечения сохранности имущества;

16. рассмотрения вопроса о предоставлении единовременной субсидии на приобретение жилого помещения и о предоставлении служебного жилого помещения.

9. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1 - 11 пункта 4 настоящих Правил, осуществляется гражданскими служащими и работниками структурного подразделения Росстандарта и его территориальных органов, на которое возложены функции по кадровому обеспечению <9>, и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

<9> Далее — «уполномоченные на обработку персональных данных».

10. В целях, указанных в подпунктах 1 - 15 пункта 8 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпунктах 1 - 11 пункта 4 настоящих Правил:

1. фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);

2. дата (число, месяц, год) рождения;

3. место рождения;

4. сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);

5. вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа (при наличии), выдавшего его, дата выдачи;

6. вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации (при наличии), наименование органа, выдавшего его, дата выдачи;

10. сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
11. идентификационный номер налогоплательщика;
12. реквизиты страхового медицинского полиса обязательного медицинского страхования;
13. реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения;
14. сведения о семейном положении, составе семьи: родителях (мать, отец), детях, сестрах, братьях, о супруге (бывшем или бывшей супруге), супругах братьев и сестер, братьях и сестрах супругов (степень родства, фамилия, имя, отчество (при наличии сведений), дата (число, месяц, год) рождения, место рождения, адрес регистрации по месту жительства (пребывания) (фактического проживания), гражданство, место работы (полное наименование и адрес в пределах места нахождения организации), должность);
15. сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, супругах братьев и сестер, братьях и сестрах супругов (при наличии сведений) (фамилия, имя, отчество (при наличии), дата (число, месяц, год) рождения, место рождения, место работы (службы) (полное наименование и адрес организации в пределах места нахождения), должность, адрес регистрации по месту жительства (пребывания) и адрес фактического проживания);
16. сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, супругах братьев и сестер, братьях и сестрах супругов, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (степень родства, фамилия, имя, отчество (при наличии), с какого времени проживают за границей);
17. сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;
18. отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименования органов, их выдавших);
19. сведения об образовании с указанием полного наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
20. сведения о послевузовском профессиональном образовании (аспирантура, адъюнктура, докторантура (полное наименование образовательной или научной организации, год окончания), ученая степень, ученое звание (когда присвоены), номера дипломов, аттестатов) (при наличии);
21. сведения о владении иностранными языками и языками народов Российской Федерации;
22. сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (полное наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения);
23. сведения о наличии (отсутствии) заболевания, препятствующего поступлению на гражданскую службу или ее прохождению, подтвержденного заключением медицинской организации;
24. фотография;
25. сведения о прохождении гражданской службы, в том числе:

дата и основание поступления на гражданскую службу и назначения на должность гражданской службы;

дата и основание назначения, перевода, перемещения на иную должность гражданской службы;

наименование замещаемых должностей гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности гражданской службы, а также сведения о прежнем месте работы;

32. реквизиты страхового свидетельства обязательного пенсионного страхования, содержащиеся в нем сведения (страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования);
33. сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
34. сведения о доходах, об имуществе и обязательствах имущественного характера гражданского служащего Росстандарта и его территориальных органов, сведения о доходах, об имуществе и обязательствах имущественного характера супруги (супруга) и (или) несовершеннолетних детей гражданского служащего Росстандарта, его территориальных органов, а также сведения о расходах гражданского служащего Росстандарта, его территориальных органов, супруги (супруга) и (или) несовершеннолетних детей гражданского служащего Росстандарта, его территориальных органов;
35. сведения об инвалидности, сроке действия установленной инвалидности;
36. сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети «Интернет», на которых гражданским служащим Росстандарта, его территориальных органов, гражданином, претендующим на замещение должностей гражданской службы Росстандарта, его территориальных органов, размещалась общедоступная информация, а также данные, позволяющие его идентифицировать;
37. номер расчетного счета;
38. номер банковской карты;
39. иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в подпунктах 1 - 15 пункта 8 настоящих Правил.

11. В целях, указанных в подпункте 16 пункта 8 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпунктах 1 - 11 пункта 4 настоящих Правил:

1. фамилия, имя, отчество (при наличии) (в том числе прежние фамилия, имя, отчество в случае их изменения);

2. вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при его наличии), выдавшего его, дата выдачи;

3. адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);

4. сведения о семейном положении, составе семьи и сведения о лицах, состоящих в родстве (свойстве);

5. персональные данные, содержащиеся в выписке из домовой книги, копии финансового лицевого счета, свидетельстве о заключении (расторжении) брака, свидетельстве о рождении ребенка (детей), трудовой книжке, сведениях о трудовой деятельности и трудовом стаже <10>, копиях документов о наличии в собственности гражданского служащего и (или) членов его семьи жилых помещений, копии документа, подтверждающего право на дополнительную площадь жилого помещения;

<10> Статья 66.1 Трудового кодекса Российской Федерации.

6. иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в подпункте 16 пункта 8 настоящих Правил.

12. Обработка персональных данных и биометрических персональных данных субъектов персональных данных, указанных в подпунктах 1 - 11 пункта 4 настоящих Правил, осуществляется без их согласия в целях, определенных пунктом 8 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона № 152-ФЗ и Федерального закона от 27 мая 2003 г. № 58-ФЗ «О системе государственной службы Российской Федерации», а также положениями Трудового кодекса Российской Федерации, Федерального закона от 27 июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации», Федерального закона от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции», постановления Правительства Российской Федерации от 7 февраля 2024 г. № 132 «Об утверждении Правил допуска должностных лиц и граждан Российской Федерации к государственной тайне».

13. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1 - 11 пункта 4 настоящих Правил, осуществляется с их согласия в следующих случаях:

1. при передаче персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации о государственной гражданской службе и о противодействии коррупции;

2. при трансграничной передаче персональных данных;

3. при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

14. В случаях, предусмотренных пунктом 13 настоящих Правил, согласие субъектов персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом № 152-ФЗ.

15. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:

1. получения персональных данных непосредственно от субъектов персональных данных;

2. получения оригиналов необходимых документов (в том числе заявление, трудовая книжка, автобиография) <11>;

4. внесения сведений в учетные формы (на бумажных и электронных носителях);

5. формирования персональных данных в ходе кадровой работы;

6. внесения персональных данных в автоматизированные информационные системы, используемые уполномоченными на обработку персональных данных.

16. В случае возникновения необходимости получения персональных данных субъектов персональных данных у третьей стороны следует известить об этом субъектов персональных данных, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.

17. При сборе персональных данных лица, уполномоченные на обработку персональных данных, осуществляющие сбор персональных данных непосредственно от субъектов персональных данных, обязаны разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

18. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных осуществляется в соответствии с законодательством Российской Федерации в области персональных данных.

19. Запрещается получать, обрабатывать и приобщать к личному делу субъектов персональных данных, указанных в подпунктах 1 - 11 пункта 4 настоящих Правил, персональные данные, не предусмотренные пунктом 11 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни <12>.

<12> Часть 1 статьи 10 Федерального закона № 152-ФЗ.

20. Персональные данные лиц, указанных в подпунктах 12 - 19 пункта 4 настоящих Правил, обрабатываются в целях реализации функций и полномочий Росстандарта, установленных Положением о Федеральном агентстве по техническому регулированию и метрологии, утвержденным постановлением Правительства Российской Федерации от 17 июня 2004 г. № 294, а также предусмотренных федеральными законами, актами Президента Российской Федерации, Правительства Российской Федерации.

21. В целях, указанных в пункте 20 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпунктах 12 - 19 пункта 4 настоящих Правил:

1. фамилия, имя, отчество (при наличии);

2. адрес регистрации по месту жительства (месту пребывания);

3. номер телефона или сведения о других способах связи;

4. адрес электронной почты (при наличии);

5. иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения обращения.

22. Обработка персональных данных лиц, указанных в подпункте 19 пункта 4 настоящих Правил, осуществляется в целях организации доступа к информации о деятельности Росстандарта и его территориальных органов, размещаемой в информационно-телекоммуникационной сети «Интернет».

III. Условия и порядок обработки персональных данных субъектов персональных данных в информационных системах

24. Обработка персональных данных в Росстандарте и его территориальных органах осуществляется в информационных системах персональных данных Росстандарта, указанных в приложении № 5 к настоящему приказу <13>, в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119, а также с соблюдением организационно-технических мер по обеспечению безопасности персональных данных, определенных Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. № 17 <14>.

<13> Далее — «информационные системы».

<14> Зарегистрирован Министерством юстиции Российской Федерации 31 мая 2013 г., регистрационный № 28608, с изменениями, внесенными приказами Федеральной службы по техническому и экспортному контролю от 15 февраля 2017 г. № 27 (зарегистрирован Министерством юстиции Российской Федерации 14 марта 2017 г., регистрационный № 45933), от 28 мая 2019 г. № 106 (зарегистрирован Министерством юстиции Российской Федерации 13 сентября 2019 г., регистрационный № 55924) и от 28 августа 2024 г. № 159 (зарегистрирован Министерством юстиции Российской Федерации 24 октября 2024 г., регистрационный № 79900).

25. Не допускается обработка персональных данных в информационных системах, если применяемые меры и средства обеспечения безопасности не соответствуют требованиям законодательства Российской Федерации, предъявляемым к системам данного класса.

26. Уполномоченным на обработку персональных данных предоставляются уникальный логин и пароль для доступа к соответствующей информационной системе в соответствии с функциями.

27. Информация вносится как в автоматическом режиме при получении персональных данных из федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг (функций)» <15> или официального сайта Росстандарта, его территориальных органов и подведомственных организаций в информационно-телекоммуникационной сети «Интернет», так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

<15> Статья 21 Федерального закона от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг».

28. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным.

29. Доступ уполномоченных на обработку персональных данных к персональным данным, находящимся в информационных системах, предусматривает обязательное прохождение процедуры идентификации и аутентификации.

30. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств в соответствии со статьей 19 Федерального закона № 152-ФЗ.

31. В случае выявления нарушений порядка обработки персональных данных в информационных системах уполномоченными на обработку персональных данных принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.

IV. Условия и порядок обработки персональных данных федеральных государственных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения

32. В Росстандарте и его территориальных органах осуществляется обработка персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), в связи с рассмотрением вопроса о предоставлении единовременной субсидии <16> на приобретение жилого помещения <17> в соответствии с Правилами предоставления федеральным государственным гражданским служащим единовременной субсидии на приобретение жилого помещения, утвержденными постановлением Правительства Российской Федерации от 27 января 2009 г. № 63.

<16> Далее — «лица, заинтересованные в субсидии».

<17> Далее — «единовременная субсидия».

33. Перечень персональных данных, подлежащих обработке в связи с рассмотрением вопроса о предоставлении единовременной субсидии, включает:

1. фамилию, имя, отчество (при наличии) (в том числе прежние фамилии, имена, отчества (при наличии) в случае их изменения);

2. вид, серию, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дату выдачи;

3. адрес и дату регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);

4. сведения о семейном положении, составе семьи и сведения о близких родственниках (в том числе бывших мужьях (женах);

5. персональные данные, содержащиеся в выписке из домовой книги, копиях финансового лицевого счета, свидетельстве о заключении (расторжении) брака, свидетельстве о рождении ребенка (детей), трудовой книжке, документах о наличии в собственности гражданского служащего и (или) членов его семьи жилых помещений (с предоставлением при необходимости их оригиналов), документе, подтверждающем право на дополнительную площадь жилого помещения (в случаях, когда такое право предоставлено законодательством Российской Федерации);

6. персональные данные, содержащиеся в выписках из приказов руководителей (начальников) органов внутренних дел Российской Федерации, архивные справки, записи в трудовых книжках или сведения о трудовой деятельности, командировочные удостоверения, подтверждающие даты и периоды выполнения задач в ходе специальной военной операции (направления для обеспечения выполнения указанных задач);

7. персональные данные, содержащиеся в свидетельстве о смерти супруга (супруги), принимавшего (принимавшей) участие (содействовавшего (содействовавшей) в выполнении задач) в специальной военной операции;

8. иные персональные данные, предусмотренные законодательством Российской Федерации.

34. Обработка персональных данных в соответствии с настоящей главой Правил осуществляется на основании заявления гражданского служащего, представляемого на имя руководителя Росстандарта, в комиссию Росстандарта и его территориальных органов по рассмотрению вопросов предоставления гражданским служащим единовременной субсидии <18>.

<18> Далее — «Комиссия по предоставлению субсидии».

35. Обработка персональных данных лиц, заинтересованных в единовременной субсидии, осуществляется гражданскими служащими, входящими в состав Комиссии по предоставлению субсидии.

V. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных

36. Хранение личных дел гражданских служащих Росстандарта и его территориальных органов осуществляется в соответствии с Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. № 609.

37. Сроки хранения персональных данных в Росстандарте и его территориальных органах определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. № 236 <19>.

<19> Зарегистрирован Министерством юстиции Российской Федерации 6 февраля 2020 г., регистрационный № 57449.

38. Срок хранения персональных данных, обрабатываемых в информационных системах, соответствует сроку хранения персональных данных на бумажных носителях.

39. Персональные данные подлежат уничтожению в следующих случаях:

1. при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом № 152-ФЗ;

2. признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

3. при выявлении факта неправомерной обработки персональных данных;

4. при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено Федеральным законом № 152-ФЗ.

40. Уполномоченные на обработку персональных данных, по мере необходимости, но не реже одного раза в год выявляют документы, содержащие персональные данные с истекшими сроками хранения, подлежащие уничтожению, составляют акты о выделении к уничтожению документов, не подлежащих хранению.

41. Акты о выделении к уничтожению документов, не подлежащих хранению, подписываются начальником уполномоченных на обработку персональных данных, производивших отбор документов к уничтожению.

42. Акты о выделении к уничтожению документов, не подлежащих хранению, а также документы, отобранные к уничтожению, передаются на утилизацию (переработку) в структурное подразделение Росстандарта и его территориальных органов, ответственное за документооборот и архивирование.

43. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

1. подтверждение факта обработки персональных данных Росстандартом и его территориальными органами;

2. правовые основания и цели обработки персональных данных;

3. цели и применяемые в Росстандарте и его территориальных органах, способы обработки персональных данных;

4. наименование и место нахождения Росстандарта и его территориальных органов, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании федеральных законов, за исключением федеральных государственных гражданских служащих, непосредственно осуществляющих обработку персональных данных;

5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральными законами;

6. сроки обработки персональных данных, в том числе сроки их хранения;

7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;

8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9. наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Росстандарта (его территориального органа), если обработка поручена или будет поручена такому лицу;

10. информацию о способах исполнения Росстандартом и его территориальными органами обязанностей, установленных статьей 18.1 Федерального закона № 152-ФЗ;

11. иные сведения, предусмотренные Федеральным законом № 152-ФЗ и другими определяющими случаями и особенностями обработки персональных данных федеральными законами <3>.

<3> Часть 1 статьи 4 Федерального закона № 152-ФЗ.

2. Субъекты персональных данных, указанные в пункте 4 Правил обработки персональных данных, вправе требовать от Росстандарта и его территориальных органов уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав <4>.

<4> Часть 1 статьи 14 Федерального закона № 152-ФЗ.

3. Сведения, указанные в пункте 1 настоящих Правил, должны быть предоставлены субъекту персональных данных Росстандарта (его территориальных органов) в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных <5>.

<5> Часть 2 статьи 14 Федерального закона № 152-ФЗ.

1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Росстандартом (его территориальными органами) (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Росстандартом (его территориальными органами);

3. подпись субъекта персональных данных или его представителя.

7. Росстандарт (его территориальные органы) предоставляет сведения, указанные в пункте 1 настоящих Правил, субъекту персональных данных или его представителю в той форме, в которой направлены обращение либо запрос, если иное не указано в обращении или запросе.

8. В случае если сведения, указанные в пункте 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Росстандарт (его территориальные органы) или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных <8>.

<8> Часть 4 статьи 14 Федерального закона № 152-ФЗ.

9. Субъект персональных данных вправе обратиться повторно в Росстандарт (его территориальные органы) или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 8 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса <9>.

<9> Часть 5 статьи 14 Федерального закона № 152-ФЗ.

10. Росстандарт и его территориальные органы вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 8 и 9 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Росстандарте (его территориальных органах) <10>.

<10> Часть 6 статьи 14 Федерального закона № 152-ФЗ.

11. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

1. обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

2. обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

3. обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

4. доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

5. обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства <11>.

<11> Часть 8 статьи 14 Федерального закона № 152-ФЗ.

1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных Росстандартом и его территориальными органами организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» <1>, принятыми в соответствии с ним нормативными правовыми актами и локальными актами Росстандарта (его территориального органа) <2>.

<1> Далее — Федеральный закон № 152-ФЗ.

<2> Далее — проверки.

2. Проверки проводятся комиссией Росстандарта по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных <3>, образованной приказом Росстандарта в соответствии с подпунктом 6.3 пункта 6 Положения о Федеральном агентстве по техническому регулированию и метрологии, утвержденного постановлением Правительства Российской Федерации от 17 июня 2004 г. № 294, на основании ежегодного плана проверок или на основании поступившего в адрес Росстандарта (его территориального органа) письменного обращения субъекта персональных данных, его представителя о нарушении правил обработки персональных данных <4>.

<3> Далее — «Комиссия».

<4> Далее — «Обращение».

3. В проведении проверок не может участвовать федеральный государственный гражданский служащий Росстандарта (его территориального органа), прямо или косвенно заинтересованный в ее результатах.

4. Ежегодный план проверок разрабатывается Комиссией и утверждается руководителем Росстандарта.

5. Решение о проведении проверки оформляется распорядительным актом Росстандарта.

6. По каждой проверке устанавливаются объект и предмет проверки, проверяемый период, срок ее проведения и ответственный исполнитель.

7. В ежегодном плане проверок по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные должностные лица.

8. Проведение внеплановой проверки организуется в течение пяти рабочих дней со дня поступления Обращения.

9. Срок проведения проверки не может превышать месяц со дня принятия решения о ее проведении.

10. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

11. По результатам каждой проверки Комиссией составляется акт проверки, проводится заседание Комиссии с определением перечня мер, необходимого для устранения выявленных нарушений. Решения, принятые на заседании Комиссии, оформляются протоколом.

12. По существу поставленных в обращении вопросов Комиссия в течение пяти рабочих дней со дня окончания проверки дает письменный ответ субъекта персональных данных или его представителю, направивших обращение о нарушении правил обработки персональных данных.

1. Обезличивание персональных данных в Росстандарте и его территориальных органах проводится в целях обеспечения защиты от несанкционированного использования персональных данных, сохранения возможности обработки персональных данных, ведения статистического учета и отчетности, а также по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей с соблюдением требований, установленных подпунктом «з» пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211.

2. Персональные данные, полученные в результате обезличивания, могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению.

3. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных» <1>.

<1> Зарегистрирован Министерством юстиции Российской Федерации 10 сентября 2013 г., регистрационный № 29935.

4. Персональные данные, полученные в результате обезличивания, подлежат защите в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119, а также организационно-техническим мерам по обеспечению безопасности персональных данных, установленным требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. № 17 <2>.

<2> Зарегистрирован Минюстом России 31 мая 2013 г., регистрационный № 28608, с изменениями, внесенными приказами Федеральной службы по техническому и экспортному контролю от 15 февраля 2017 г. № 27 (зарегистрирован Минюстом России 14 марта 2017 г., регистрационный № 45933), от 28 мая 2019 г. № 106 (зарегистрирован Минюстом России 13 сентября 2019 г., регистрационный № 55924), от 28 августа 2024 г. № 159 (зарегистрирован Минюстом России 24 октября 2024 г., регистрационный № 79900).

4. Персональные данные, полученные в результате обезличивания, не подлежат предоставлению третьим лицам, осуществляющим обработку персональных данных с использованием дополнительной информации, позволяющей прямо или косвенно определить конкретное физическое лицо.

5. При обработке персональных данных, полученных в результате обезличивания, без использования средств автоматизации должны быть обеспечены сохранность содержащих их материальных носителей и порядок доступа государственных служащих (работников) Росстандарта и его территориальных органов в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

6. При обработке персональных данных, полученных в результате обезличивания, в информационных системах обеспечивается соблюдение:

1. парольной защиты информационных систем;

2. антивирусной политики;

3. правил работы со съемными носителями (в случае их использования);

4. правил резервного копирования;

5. правил доступа в помещения, где расположены элементы информационных систем.

7. При хранении персональных данных, полученных в результате обезличивания, обеспечивается:

1. раздельное хранение персональных данных, полученных в результате обезличивания, и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;

2. конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.

Приложение № 5 к приказу Федерального агентства по техническому регулированию и метрологии от 18 сентября 2024 г. № 2242

<1> Постановление Правительства Российской Федерации от 3 марта 2017 г. № 256 «О федеральной государственной информационной системе „Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации“.»

Приложение № 6 к приказу Федерального агентства по техническому регулированию и метрологии от 18 сентября 2024 г. № 2242

ПЕРЕЧЕНЬ ДОЛЖНОСТЕЙ ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ФЕДЕРАЛЬНОГО АГЕНТСТВА ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ И ЕГО ТЕРРИТОРИАЛЬНЫХ ОРГАНОВ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. В Росстандарте:

1. заместитель руководителя;

2. советник руководителя;

3. начальник Управления;

4. заместитель начальника Управления;

5. начальник отдела;

6. заместитель начальника отдела;

7. советник;

8. консультант;

9. главный специалист-эксперт;

10. ведущий специалист-эксперт;

11. специалист-эксперт;

Приложение № 7 к приказу Федерального агентства по техническому регулированию и метрологии от 18 сентября 2024 г. № 2242

1. В Росстандарте:

1. руководитель;

2. заместитель руководителя;

3. советник руководителя;

Приложение № 8 к приказу Федерального агентства по техническому регулированию и метрологии от 18 сентября 2024 г. № 2242

по техническому регулированию и метрологии от 18 сентября 2024 г. № 2242

<1> Статья 66.1 Трудового кодекса Российской Федерации.

1. Доступ в помещения Росстандарта (его территориальных органов), в которых хранятся и обрабатываются персональные данные <1>, имеют федеральные государственные гражданские служащие Росстандарта (его территориальных органов) <2>, должности которых включены в Перечень должностей федеральных государственных гражданских служащих Федерального агентства по техническому регулированию и метрологии и его территориальных органов, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, содержащийся в приложении № 7 к настоящему приказу.

<1> Далее — помещения.

<2> Далее — гражданские служащие.

2. Для помещений организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащих персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

3. Нахождение на рабочих местах, где ведется обработка персональных данных, лиц, не являющихся гражданскими служащими, имеющими право осуществлять обработку персональных данных, возможно только в присутствии гражданского служащего, имеющего право осуществлять обработку персональных данных.

4. Ответственным за соблюдение порядка доступа в помещения является гражданский служащий, ответственный за организацию обработки персональных данных в Росстандарте (его территориальном органе).

1. Ответственный за организацию обработки персональных данных в Федеральном агентстве по техническому регулированию и метрологии (его территориальном органе) в своей деятельности руководствуется Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» <1> и другими определяющими случаями и особенностями обработки персональных данных федеральными законами <2> и принятыми в соответствии с ними нормативными правовыми актами и локальными актами по вопросам обработки персональных данных.

<1> Далее — «Федеральный закон № 152-ФЗ».

<2> Часть 1 статьи 4 Федерального закона № 152-ФЗ.

2. Ответственный за организацию обработки персональных данных в Росстандарте (его территориальном органе) вправе:

1. иметь доступ к информации, касающейся обработки персональных данных в Росстандарте (его территориальном органе), включающей:

цели обработки персональных данных;

категории персональных данных;

категории субъектов, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Росстандарте (его территориальном органе) способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

сроки или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119;

2. давать в пределах предоставленных полномочий поручения о разработке мероприятий по совершенствованию безопасности обработки персональных данных;

3. привлекать федеральных государственных гражданских служащих Росстандарта (его территориального органа) к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Росстандарте (его территориальном органе);

4. принимать меры, направленные на временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) или отстранение от работы лиц, осуществляющих обработку персональных данных;

5. осуществлять подготовку предложений по совершенствованию организационных, технологических и технических мер защиты обработки персональных данных в Росстандарте (его территориальном органе).

3. Ответственный за организацию обработки персональных данных в Росстандарте (его территориальном органе) обязан:

1. координировать работу по организации в Росстандарте (его территориальном органе) обработки персональных данных в соответствии с законодательством Российской Федерации в области персональных данных;

2. не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом № 152-ФЗ;

3. доводить до сведения федеральных государственных гражданских служащих Росстандарта (его территориального органа) положения законодательства Российской Федерации в области персональных данных, требований к защите персональных данных;

4. осуществлять внутренний контроль за соблюдением в Росстандарте (его территориальном органе) законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

5. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов;

6. принимать меры, направленные на совершенствование защиты персональных данных при их обработке в Росстандарте (его территориальном органе);

7. выполнять иные обязанности, предусмотренные Федеральным законом № 152-ФЗ и другими определяющими случаями и особенностями обработки персональных данных федеральными законами.