---
title: "Приказ Госкорпорации \"Роскосмос\" от 28.12.2020 N 391"
number: "391"
issuer: "Государственная корпорация по космической деятельности \"Роскосмос\""
issued_on: 2020-12-28
status: действует
canonical: "https://bukva.ai/docs/prikaz-391-2020-goskorporatsiya-roskosmos"
---

## Приказ Госкорпорации "Роскосмос" от 28.12.2020 N 391

# Приказ Госкорпорации "Роскосмос" от 28.12.2020 N 391

"Об утверждении Политики Государственной корпорации по космической деятельности "Роскосмос" в отношении обработки персональных данных"


<div align="center">

<a id="p100001"></a>**ГОСУДАРСТВЕННАЯ КОРПОРАЦИЯ**<br>
**ПО КОСМИЧЕСКОЙ ДЕЯТЕЛЬНОСТИ "РОСКОСМОС"**

</div>



## <a id="p100002"></a>ПРИКАЗ

<div align="center">

**от 28 декабря 2020 г. N 391**

<a id="p100003"></a>**ОБ УТВЕРЖДЕНИИ ПОЛИТИКИ**<br>
**ГОСУДАРСТВЕННОЙ КОРПОРАЦИИ ПО КОСМИЧЕСКОЙ ДЕЯТЕЛЬНОСТИ**<br>
**"РОСКОСМОС" В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ**

</div>


<a id="p100004"></a>В целях реализации требований Федерального [закона](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p100360) от 27 июля 2006 г. N 152-ФЗ "О персональных данных" приказываю:
1. <a id="p100005"></a>Утвердить прилагаемую [Политику](#p100012) Государственной корпорации по космической деятельности "Роскосмос" в отношении обработки персональных данных (далее - Политика).
2. <a id="p100006"></a>Департаменту кадровой и социальной политики:
<a id="p100007"></a>обеспечить ознакомление под роспись работников Госкорпорации "Роскосмос" с настоящей [Политикой](#p100012) в срок до 1 марта 2021 г.;
<a id="p100008"></a>обеспечить размещение настоящей [Политики](#p100012) на корпоративном сайте Госкорпорации "Роскосмос".
3. <a id="p100009"></a>Контроль за исполнением настоящего приказа возложить на заместителя генерального директора по административным и корпоративным вопросам.

<div align="right">

<a id="p100010"></a>Генеральный директор<br>
Д.О.РОГОЗИН

</div>






<div align="right">

<a id="p100011"></a>Приложение<br>
к приказу Государственной<br>
корпорации по космической<br>
деятельности "Роскосмос"<br>
от 28.12.2020 г. N 391

</div>


<div align="center">

<a id="p100012"></a>**ПОЛИТИКА**<br>
**ГОСУДАРСТВЕННОЙ КОРПОРАЦИИ ПО КОСМИЧЕСКОЙ ДЕЯТЕЛЬНОСТИ**<br>
**"РОСКОСМОС" В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ**

</div>



### <a id="p100013"></a>I. Общие положения


<a id="p100014"></a>1.1 Настоящая Политика Государственной корпорации по космической деятельности "Роскосмос" (далее - Корпорация) в отношении обработки персональных данных <1> (далее - Политика) разработана в целях реализации требований [пункта 2 части 1 статьи 18.1](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p100360) Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и действует в отношении всех персональных данных, которые Корпорация и организации Корпорации <2> получают от субъектов персональных данных.

<a id="p100015"></a>

---

<a id="p100016"></a><1> Настоящее Политика является отраслевым документом согласно приказу Корпорации от 4 сентября 2017 г. N 318 "Об утверждении типовой формы регламента по взаимодействию Госкорпорации "Роскосмос" и акционерного общества Госкорпорации "Роскосмос".
<a id="p100017"></a><2> Понятие "организации Корпорации" используется в значениях, определенных в [статье 2](https://bukva.ai/docs/zakon-215-fz-2015/statya-2#p100012) Федерального закона от 13 июля 2015 г. N 215-ФЗ "О государственной корпорации по космической деятельности "Роскосмос".

<a id="p100018"></a>1.2. Политика распространяет свое действие на Корпорацию, предприятия Корпорации, учреждения Корпорации, акционерные общества Корпорации, с которыми Корпорацией подписаны регламенты по взаимодействию, и организации Корпорации, входящие в контур управления указанных акционерных обществ, а также иные организации, в которых Корпорация в силу преобладающего участия в их уставных капиталах, либо в соответствии с заключенными между ними договорами, либо иным образом имеет возможность определять принимаемые этими организациями решения.
<a id="p100019"></a>1.3. Корпорация и организации Корпорации осуществляют обработку персональных данных субъектов персональных данных, руководствуясь:
<a id="p100020"></a>[Конституцией](https://bukva.ai/docs/konstitutsiya-rossiyskoy-federatsii/statya-1) Российской Федерации;
<a id="p100021"></a>Федеральным [законом](https://bukva.ai/docs/zakon-152-fz-2006/statya-1) от 27 июня 2006 г. N 152-ФЗ "О персональных данных";
<a id="p100022"></a>Трудовым [кодексом](https://bukva.ai/docs/kodeks-197-fz/statya-1) Российской Федерации;
<a id="p100023"></a>Федеральным [законом](https://bukva.ai/docs/zakon-215-fz-2015/statya-1) от 13 июля 2015 г. N 215-ФЗ "О Государственной корпорации по космической деятельности "Роскосмос";
<a id="p100024"></a>настоящей Политикой;
<a id="p100025"></a>правовыми актами Корпорации, разработанными в развитие настоящей Политики;
<a id="p100026"></a>договорами, заключаемыми между Корпорацией и субъектами персональных данных;
<a id="p100027"></a>регламентами по взаимодействию, заключаемыми между Корпорацией и организациями Корпорации;
<a id="p100028"></a>соглашениями о конфиденциальности;
<a id="p100029"></a>согласиями на обработку персональных данных.

#### <a id="p100030"></a>1.4 Обработка персональных данных в Корпорации и ее организациях осуществляется в целях:

<a id="p100031"></a>выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Корпорацию;
<a id="p100032"></a>ведения деятельности организацией Корпорации в соответствии с ее уставом;
<a id="p100033"></a>обеспечения соблюдения актов законодательства и иных нормативных правовых актов Российской Федерации;
<a id="p100034"></a>заключения, исполнения договоров и соглашений в рамках трудовых, гражданско-правовых и иных отношений.
<a id="p100035"></a>1.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченными лицами, ответственным за организацию обработки персональных данных в Корпорации и организациях Корпорации.


### <a id="p100036"></a>II. Категории субъектов, персональные данные которых обрабатываются в Корпорации и организациях Корпорации


<a id="p100037"></a>2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее - субъект персональных данных).
<a id="p100038"></a>2.2. Категории субъектов персональных данных, персональные данные которых обрабатываются в Корпорации и организациях Корпорации:
<a id="p100039"></a>работники и бывшие работники Корпорации и организаций Корпорации и их близкие родственники;
<a id="p100040"></a>кандидаты на замещение вакантных должностей в Корпорации и организациях Корпорации и их близкие родственники;
<a id="p100041"></a>студенты и учащиеся образовательных учреждений, проходящие производственную практику в Корпорации и организациях Корпорации;
<a id="p100042"></a>клиенты и контрагенты, в том числе потенциальные, Корпорации и организаций Корпорации (физические лица);
<a id="p100043"></a>представители/работники клиентов и контрагентов, в том числе потенциальных, Корпорации и организаций Корпорации (юридических лиц).


### <a id="p100044"></a>III. Принципы и условия обработки персональных данных



#### <a id="p100045"></a>3.1 Обработка персональных данных в Корпорации и ее организациях осуществляется на основе принципов:

<a id="p100046"></a>законности и справедливости целей и способов обработки персональных данных, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
<a id="p100047"></a>соответствия объема и характера обрабатываемых персональных данных целям обработки персональных данных;
<a id="p100048"></a>достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных избыточных по отношению к целям, заявленным при сборе персональных данных;
<a id="p100049"></a>недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
<a id="p100050"></a>хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
<a id="p100051"></a>уничтожения персональных данных либо их обезличивания по достижении целей их обработки или в случае утраты необходимости в их достижении, если срок хранения персональных данных не установлен законодательством Российской Федерации, другими документами, определяющими такой срок.

#### <a id="p100052"></a>3.2 Условия обработки персональных данных в Корпорации и организациях Корпорации:

<a id="p100053"></a>доступ к персональным данным имеют работники Корпорации и ее организаций, которым это необходимо для исполнения должностных обязанностей. Перечень лиц, имеющих доступ к персональным данным, утверждается правовым актом Корпорации или организации Корпорации;
<a id="p100054"></a>помещения, в которых обрабатываются персональные данные, должны быть оборудованы в соответствии с требованиями законодательства Российской Федерации и обеспечивать необходимый уровень защищенности персональных данных, а также исключать риск несанкционированного доступа с целью хищения или неправомерного использования персональных данных;
<a id="p100055"></a>для приема посетителей выделяются зоны ожидания, исключающие несанкционированный доступ к обрабатываемым персональным данным.


### <a id="p100056"></a>IV. Права и обязанности



#### <a id="p100057"></a>4.1 Обязанности Корпорации и организаций Корпорации в качестве оператора персональных данных:

<a id="p100058"></a>организовывать обработку персональных данных в соответствии с требованиями Федерального [закона](https://bukva.ai/docs/zakon-152-fz-2006/statya-1) от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон о персональных данных);
<a id="p100059"></a>обеспечивать защиту персональных данных от их неправомерного использования или утраты;
<a id="p100060"></a>получать персональные данные только у субъекта персональных данных. В случаях, когда персональные данные субъекта можно получить только у третьих лиц, делать это исключительно с письменного согласия субъекта персональных данных;
<a id="p100061"></a>своевременно и в соответствии с требованиями законодательства Российской Федерации реагировать на обращения и запросы субъектов персональных данных и их законных представителей, а именно:
<a id="p100062"></a>сообщать субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными;
<a id="p100063"></a>в случае отказа при обращении субъекта персональных данных или его представителя в предоставлении субъекту персональных данных его персональных данных или информации о наличии в Корпорации или организациях Корпорации его персональных данных давать в письменной форме мотивированный ответ, содержащий ссылку на положение Федерального [закона](https://bukva.ai/docs/zakon-152-fz-2006/statya-1) о персональных данных, являющееся основанием для такого отказа;
<a id="p100064"></a>предоставлять безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, а также по требованию субъекта персональных данных или его представителя вносить в них необходимые изменения и уничтожать, если они не являются необходимыми для заявленной цели обработки, и принимать разумные меры для уведомления третьих лиц об изменениях в персональных данных, которым персональные данные этого субъекта были переданы;
<a id="p100065"></a>сообщать в уполномоченный орган по защите прав субъекта персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса;
<a id="p100066"></a>устранять нарушения законодательства, допущенные при обработке персональных данных;
<a id="p100067"></a>уточнять, блокировать и уничтожать персональные данные в случаях, предусмотренных [частями 2](https://bukva.ai/docs/zakon-152-fz-2006/statya-21#p100399) - [6 статьи 21](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p100403) Федерального закона о персональных данных.

#### <a id="p100068"></a>4.2 Права Корпорации и организаций Корпорации в качестве оператора персональных данных:

<a id="p100069"></a>принимать локальные нормативные акты в развитие настоящей Политики;
<a id="p100070"></a>предлагать субъекту персональных данных оформить персональное письменное согласие на обработку/передачу персональных данных;
<a id="p100071"></a>отказывать в предоставлении персональных данных в случаях, предусмотренных [частью 6 статьи 14](https://bukva.ai/docs/zakon-152-fz-2006/statya-14#p100323) и [частью 2 статьи 20](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p100394) Федерального закона о персональных данных;
<a id="p100072"></a>привлекать к дисциплинарной ответственности работников Корпорации и организаций Корпорации, к должностным обязанностям которых относится обработка персональных данных, за нарушение требований к защите персональных данных.

#### <a id="p100073"></a>4.3 Права субъекта персональных данных:

<a id="p100074"></a>получать информацию, касающуюся обработки его персональных данных в Корпорации, в том числе и об источниках их получения;
<a id="p100075"></a>требовать блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;
<a id="p100076"></a>требовать извещения всех лиц, которым ранее были сообщены недостоверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
<a id="p100077"></a>обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Корпорации или организации Корпорации в качестве оператора персональных данных при обработке его персональных данных;
<a id="p100078"></a>отзывать свое согласие на обработку персональных данных;
<a id="p100079"></a>на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.


### <a id="p100080"></a>V. Порядок обработки персональных данных


<a id="p100081"></a>5.1. Обработка персональных данных в Корпорации и организациях Корпорации производится в соответствии с требованиями законодательства Российской Федерации, правовых актов Корпорации и организаций Корпорации работниками структурных подразделений Корпорации, организаций Корпорации и иных организаций, осуществляющими такую обработку, на основании договоров на оказание соответствующих услуг Корпорации.
<a id="p100082"></a>5.2. Обработка персональных данных в Корпорации и организациях Корпорации включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
<a id="p100083"></a>5.3. Обработка персональных данных субъектов персональных данных осуществляется как на бумажных носителях, так и с использованием средств автоматизации (с помощью средств вычислительной техники) путем:
<a id="p100084"></a>получения оригиналов необходимых документов;
<a id="p100085"></a>копирования оригиналов документов;
<a id="p100086"></a>внесения сведений в учетные формы на бумажных и электронных носителях;
<a id="p100087"></a>формирования персональных данных в ходе кадровой работы;
<a id="p100088"></a>внесения персональных данных в информационные системы.
<a id="p100089"></a>5.4. Сбор, запись, систематизация, накопление (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, а в рамках выполнения требований законодательства о противодействии коррупции - путем получения справок о доходах и обязательствах имущественного характера в соответствии с установленным в Корпорации и организациях Корпорации порядком, определенным правовыми актами Корпорации и организаций Корпорации.
<a id="p100090"></a>5.5. Обработка персональных данных при рассмотрении обращений граждан в Корпорацию и организации Корпорации осуществляется в соответствии с законодательством о порядке рассмотрения обращений граждан Российской Федерации.
<a id="p100091"></a>5.6. Корпорация и организации Корпорации имеют право создавать в качестве источников персональных данных информационные системы, обрабатывающие персональные данные.
<a id="p100092"></a>5.7. При передаче персональных данных субъекта персональных данных работники Корпорации и организаций Корпорации, осуществляющие обработку персональных данных, должны соблюдать следующие требования:
<a id="p100093"></a>не сообщать персональные данные субъекта персональных данных третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных Федеральным [законом](https://bukva.ai/docs/zakon-152-fz-2006/statya-1) о персональных данных;
<a id="p100094"></a>не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия;
<a id="p100095"></a>предупредить лиц, получающих персональные данные субъекта персональных данных о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что правило соблюдено. Лица, получающие персональные данные субъекта персональных данных, обязаны соблюдать режим конфиденциальности;
<a id="p100096"></a>разрешать доступ к персональным данным субъекта персональных данных только лицам, определенным соответствующим приказом Корпорации, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций;
<a id="p100097"></a>не запрашивать информацию о состоянии здоровья субъекта персональных данных, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работниками трудовой функции;
<a id="p100098"></a>передавать персональные данные субъекта персональных данных представителям субъекта персональных данных в порядке, установленном Трудовым кодексом Российской Федерации, и ограничить эту информацию только теми персональными данными субъекта персональных данных, которые необходимы для выполнения указанными представителями их функций.
<a id="p100099"></a>5.8. Передача Корпорацией и организациями Корпорации персональных данных или ее представителей третьим лицам может допускаться только в случаях, установленных Федеральным [законом](https://bukva.ai/docs/zakon-152-fz-2006/statya-1) о персональных данных.
<a id="p100100"></a>5.9. Корпорация и организации Корпорации при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Роскомнадзора инициируют блокировку неправомерно обрабатываемых персональных данных этого субъекта с момента обращения или получения запроса на период проверки. В случае выявления неправомерной обработки персональных данных в Корпорации или лицом, действующим по поручению Корпорации, в срок, не превышающий трех рабочих дней с даты этого выявления, в Корпорации прекращают неправомерную обработку персональных данных или обеспечивают прекращение неправомерной обработки. В случае если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, такие персональные данные уничтожаются в Корпорации и организациях Корпорации или Корпорация обеспечивает их уничтожение в организациях, осуществляющих обработку этих данных на основании договоров на оказание соответствующих услуг Корпорации.
<a id="p100101"></a>5.10. Корпорация на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений.
<a id="p100102"></a>5.11. По достижении цели обработки персональных данных в Корпорации и организациях Корпорации обработка персональных данных прекращается и эти персональные данные уничтожаются, за исключением случаев, предусмотренных законодательством Российской Федерации.
<a id="p100103"></a>5.12. В случае отзыва субъектом персональных данных своего согласия на обработку персональных данных в Корпорации и организациях Корпорации обработка прекращается в срок, не превышающий тридцати дней с даты поступления отзыва.
<a id="p100104"></a>5.13. В Корпорации и организациях Корпорации по запросу субъекта персональных данных или его представителя сообщают информацию о наличии персональных данных, относящихся к субъекту. По запросу субъекта персональных данных или его представителя в Корпорации и организациях Корпорации знакомят субъекта персональных данных или его представителя с этими персональными данными в течение тридцати дней с даты получения запроса.
<a id="p100105"></a>5.14. При сборе, обработке и хранении персональных данных хранение и защита персональных данных как на бумажных, так и на электронных (автоматизированных) носителях информации осуществляется в порядке, исключающем их утрату или их неправомерное использование.


### <a id="p100106"></a>VI. Защита персональных данных


<a id="p100107"></a>6.1. При обработке персональных данных в Корпорации и организациях Корпорации принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных.
<a id="p100108"></a>6.2. В Корпорации и организациях Корпорации назначается лицо, ответственное за организацию обработки персональных данных.


### <a id="p100109"></a>VII. Заключительные положения


<a id="p100110"></a>7.1. Настоящая Политика является общедоступным документом Корпорации и распространяет свое действие на отношения по обработке персональных данных, возникшие как до, так и после утверждения настоящей Политики.
<a id="p100111"></a>7.2. Настоящая Политика подлежит изменению в случае принятия нормативных актов, устанавливающих новые требования по обработке и защите персональных данных или внесения изменений в действующие нормативные правовые акты.
<a id="p100112"></a>7.3. Персональные данные относятся к конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении срока хранения, если иное не определено федеральным законом.
<a id="p100113"></a>7.4. Лица, виновные в нарушении правил обработки персональных данных и требований к защите персональных данных работника, установленных действующим законодательством Российской Федерации и настоящей Политикой, несут ответственность, предусмотренную законодательством Российской Федерации.



<a id="p100114"></a>

---