Приказ Росморречфлота от 13.04.2016 № 43

«О порядке сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере морского и внутреннего водного транспорта данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц»

ПРИКАЗ

На основании пункта 38 Правил аттестации сил обеспечения транспортной безопасности, утвержденных постановлением Правительства Российской Федерации от 26.02.2015 № 172 (Собрание законодательства Российской Федерации, 2015, № 10, ст. 1532), в целях обеспечения деятельности Федерального агентства морского и речного транспорта по проведению аккредитации аттестующих организаций приказываю:

1. Утвердить прилагаемый Порядок сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере морского и внутреннего водного транспорта данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц.

2. Контроль за исполнением настоящего приказа оставляю за собой.

ПОРЯДОК СБОРА, НАКОПЛЕНИЯ И ХРАНЕНИЯ ОРГАНАМИ АТТЕСТАЦИИ (АТТЕСТУЮЩИМИ ОРГАНИЗАЦИЯМИ) В СФЕРЕ МОРСКОГО И ВНУТРЕННЕГО ВОДНОГО ТРАНСПОРТА ДАННЫХ АТТЕСТАЦИИ И СВЕДЕНИЙ, СВЯЗАННЫХ С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ АТТЕСТУЕМЫХ ЛИЦ

I. Общие положения

1.1. Настоящий Порядок сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере морского и внутреннего водного транспорта данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц (далее — Порядок), разработан во исполнение постановления Правительства Российской Федерации от 26.02.2015 № 172 «О порядке аттестации сил обеспечения транспортной безопасности» (Собрание законодательства Российской Федерации, 2015, № 10, ст. 1532) (далее — Порядок аттестации) с учетом требований Федерального закона от 09.02.2007 № 16-ФЗ «О транспортной безопасности» (Собрание законодательства Российской Федерации, 2007, № 7, ст. 837; 2008, № 30 (ч. II), ст. 3616; 2009, № 29, ст. 3634; 2010, № 27, ст. 3415; 2011, № 7, ст. 901; № 30, (ч. I) ст. 4569, ст. 4590; 2013, № 30 (ч. I), ст. 4041, ст. 4058; 2014, № 6, ст. 566; 2015, № 27, ст. 3959, № 29 (ч. I), ст. 4356) (далее — Федеральный закон № 16-ФЗ), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (Собрание законодательства Российской Федерации, 2006, № 31 (ч. I), ст. 3448; 2010, № 31, ст. 4196; 2011, № 15, ст. 2038; № 30 (ч. I), ст. 4600; 2012, № 31, ст. 4328; 2013, № 14, ст. 1658, № 23, ст. 2870, № 27, ст. 3479, № 52 (ч. I), ст. 6961, ст. 6963; 2014, № 19, ст. 2302; № 30 (ч. I), ст. 4223, ст. 4243; № 48, ст. 6645; 2015, № 1 (ч. I), ст. 84, № 27, ст. 3979; № 29 (ч. I), ст. 4389, ст. 4390), Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31 (ч. I), ст. 3451; 2009, № 48, ст. 5716, № 52 (ч. I), ст. 6439; 2010, № 27, ст. 3407, № 31, ст. 4173, ст. 4196, № 49, ст. 6409, № 52 (ч. I), ст. 6974; 2011, № 23, ст. 3263, № 31, ст. 4701; 2013, № 14, ст. 1651, № 30 (ч. I), ст. 4038, № 51, ст. 6683; 2014, № 23, ст. 2927, № 30 (ч. I), ст. 4217, ст. 4243), и определяет основы сбора, накопления и хранения данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц для решения задач установленного порядка аттестации сил обеспечения транспортной безопасности.

1.2. Термины и определения, используемые в настоящем Порядке, применяются в значениях, установленных Федеральным законом № 16-ФЗ.

1.3. Информационное обеспечение деятельности по аттестации органами аттестации (аттестующими организациями), а также сбор, накопление и хранение данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц, осуществляются на бумажном носителе и в электронной форме с использованием инфраструктуры единой государственной информационной системы обеспечения транспортной безопасности (далее — ЕГИС ОТБ).

1.3.1. Информационная поддержка и автоматизация процесса аттестации обеспечиваются подсистемой аттестации сил обеспечения транспортной безопасности (далее — ПАТ) контура «К» ЕГИС ОТБ.

1.3.2. В процессе сбора и обработки данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц в электронной форме, органы аттестации (аттестующие организации) руководствуются настоящим Порядком.

1.3.3. В процессе сбора, обработки данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц до ввода подсистемы ПАТ в эксплуатацию, обработка и предоставление данных осуществляется на съемных магнитных носителях данных в соответствии с настоящим Порядком. Формат ведения консолидированных данных (данных для последующего автоматизированного ввода в подсистему аттестации сил ОТБ) представлен в Приложении № 1 к настоящему Порядку.

1.3.4. Для подключения к ЕГИС ОТБ органами аттестации (аттестующими организациями) должны быть выполнены соответствующие организационно-технические условия, представленные в Приложении № 2 к настоящему Порядку. После выполнения организационно-технических условий компания оператор ЕГИС ОТБ — ФГУП «ЗащитаИнфоТранс» подключает орган аттестации (аттестующую организацию) к государственным информационным ресурсам ЕГИС ОТБ.

1.4. Органы аттестации (аттестующие организации) обеспечивают загрузку данных в порядке прохождения аттестации в ЕГИС ОТБ в соответствии с Порядком аттестации.

К загружаемой информации относятся учетные данные и сканированные копии документов аттестации.

1.5. Данные аудио- и видеофиксации, записанные при проведении аттестации сил обеспечения транспортной безопасности, подлежат хранению органами аттестации (аттестующими организациями), проводившими проверки, на электронных носителях в помещениях органов аттестации (аттестующих организаций), в условиях, обеспечивающих их целостность и защиту от несанкционированного доступа.

Срок хранения данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц, составляет:

а) для данных, полученных при аттестации лиц, в отношении которых принято положительное решение — в течение срока действия, выданного свидетельства об аттестации;

б) для данных, полученных при аттестации лиц, в отношении которых принято отрицательное решение — в течение 90 календарных дней с момента вынесения определенного Порядком аттестации заключения о несоответствии.

II. Организация информационного обмена

2.1. Для сбора, накопления и хранения данных аттестации и/или сведений, связанных с обработкой персональных данных, используется ЕГИС ОТБ, а также съемные магнитные носители данных. Съемные магнитные носители данных хранятся в месте проведения аттестации в органах аттестации (аттестующих организациях), с возможностью последующего внесения хранящихся на них данных в подсистему ПАТ контура «К» ЕГИС ОТБ.

2.2. Органы аттестации (аттестующие организации) в соответствии с функциональными задачами при проведении аттестации обеспечивают ввод сведений в подсистему ПАТ контура «К» ЕГИС ОТБ и/или на съемные магнитные носители данных, используя собственную инфраструктуру (рабочее место, средства защиты и доступа к интернету и т.п.). Предоставление данных аттестации пользователям осуществляется в электронной форме через интерфейс подсистемы ПАТ контура «К» ЕГИС ОТБ.

2.3. Для подключения отдельных рабочих мест пользователей к подсистеме ПАТ контура «К» ЕГИС ОТБ проводятся все предусмотренные законодательством Российской Федерации мероприятия для обеспечения защищенного подключения к инфраструктуре ЕГИС ОТБ.

2.4. После подготовки необходимой и достаточной инфраструктуры, орган аттестации (аттестующая организация) направляет в адрес оператора ЕГИС ОТБ заявление о подключении к подсистеме ПАТ контура «К» ЕГИС ОТБ с указанием сведений об аккредитации и реестрового номера.

2.5. При изменении сведений об аккредитации орган аттестации (аттестующая организация) направляет уведомление в адрес оператора ЕГИС ОТБ с указанием обновленной информации.

III. Обеспечение защиты информации при сборе, накоплении и хранении данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц

3.1. Обеспечение защиты информации в рамках подсистемы ПАТ контура «К» ЕГИС ОТБ и в ходе информационного взаимодействия осуществляется в соответствии с законодательством Российской Федерации.

3.2. Безопасность персональных данных при их обработке в подсистеме ПАТ контура «К» ЕГИС ОТБ и в ходе информационного обмена в пределах зоны ответственности его участников обеспечивается с помощью системы защиты персональных данных, включающей в себя организационные меры и средства защиты информации (в том числе криптографические), а также используемые информационные технологии.

Допуск аттестуемого лица к проведению проверок:

1	2	3	4	5	6	7	8	9	10	11	12	13
п/п	Наименование ОА	Реестровый номер ОА/АО	Наименование заявителя	ОГРН	ИНН	КПП	№ заявления	Дата заявления	Тип заявления	ОА/АО проводящая проверки	Реестровый № ОА/АО проводящей проверки	№ договора на проведение проверок

14	15	16	17	18	19	20	21	22	23	24	25	26
ФИО аттестуемого лица	Категория аттестуемого лица	Тип документа, удостоверяющего личность	№ документа, удостоверяющего личность	Идентификатор аттестуемого лица	№ запроса в ОВД	Дата запроса в ОВД	№ заключения ОВД о возможности допуска	Дата заключения ОВД о возможности допуска	№ заключения об отсутствии ограничений	Дата заключения об отсутствии ограничений	№ решения о допуске к проведению проверок	Дата решения о допуске к проведению проверок

Формирование решения о выдаче свидетельства об аттестации

1	2	3	4	5	6	7	8	9	10	11	12	13
ФИО аттестуемого лица	Категория аттестуемого лица	Тип документа, удостоверяющего личность	№ документа, удостоверяющего личность	Идентификатор аттестуемого лица	Наименование ОА/АО проводящего проверки	Реестровый номер ОА/АО	Результат проверки личностных качеств	Дата проверки личностных качеств	Результат проверки уровня физ. подготовки	Дата проверки уровня физ. подготовки	Результат проверки знаний, умений и навыков	Дата проверки знаний, умений и навыков

14	15	16	17
№ заключения о несоответствии	Дата заключения о несоответствии	№ свидетельства об аттестации	Дата выдачи свидетельства об аттестации

Технические условия:

1. Оборудовать рабочее место на базе персонального компьютера для доступа к подсистеме ПАТ контура «К» ЕГИС ОТБ с характеристиками не ниже:

• Процессор: не ниже Intel Pentium Dual-Core 2200 Mhz, рекомендуется Intel Core i3
• Оперативная память: 4 Гб
• Свободное дисковое пространство: 2 Гб
• Сетевой адаптер: Microsoft TCP/IP
• Периферийное оборудование: стандартный монитор с разрешением дисплея не менее 1024 x 768, клавиатура, манипулятор типа мышь, принтер.

2. Установить и сконфигурировать на РМ следующее программное обеспечение:

• Операционная система ОС, с функциональными возможностями не ниже Windows XP Professional (SP2), должны быть установлены актуальные обновления Microsoft.
• Клиентскую часть подсистемы ПАТ (на платформе TDMS 4.0).
• Microsoft Office версии не ниже 2007.
• Вспомогательное офисное программное обеспечение — PDF Reader, WinRAR и др.

3. Требования к каналу связи.

Для организации канала связи, удовлетворяющего корректной работе клиентской части подсистемы ПАТ с серверной, развернутой на ПТК агентства, необходим устойчивый, широкополосный доступ в интернет.

4. Защита персональных данных должна быть реализована с помощью следующих средств защиты информации:

• ViPNetClient3.2 (10.15632) — для защиты передаваемой по каналам связи информации от несанкционированного доступа и подмены.
• Пакет сертифицированной антивирусной защиты.
• Система защиты информации от НСД — SecretNet.

---