Приказ Министра обороны РФ от 04.12.2019 № 707

(ред. от 06.06.2024)

«О персональных данных в Вооруженных Силах Российской Федерации»

(вместе с «Правилами обработки персональных данных в Вооруженных Силах Российской Федерации», «Правилами осуществления в Вооруженных Силах Российской Федерации внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ „О персональных данных“ и принятыми в соответствии с ним нормативными правовыми актами», «Правилами работы с обезличенными данными в случае обезличивания персональных данных в Вооруженных Силах Российской Федерации», «Правилами рассмотрения запросов субъектов персональных данных или их представителей в Вооруженных Силах Российской Федерации», «Должностным регламентом ответственного за организацию обработки персональных данных в Вооруженных Силах Российской Федерации»)

(Зарегистрировано в Минюсте России 17.03.2020 № 57762)

Зарегистрировано в Минюсте России 17 марта 2020 г. № 57762

МИНИСТР ОБОРОНЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ от 4 декабря 2019 г. № 707

В соответствии с подпунктом «б» пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 (Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2014, № 37, ст. 4967), для осуществления мер, направленных на обеспечение выполнения обязанностей Вооруженных Сил Российской Федерации при обработке персональных данных, в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны, приказываю:

1. Утвердить:

Правила обработки персональных данных в Вооруженных Силах Российской Федерации (приложение № 1 к настоящему приказу);

Правила осуществления в Вооруженных Силах Российской Федерации внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами (приложение № 2 к настоящему приказу);

Правила работы с обезличенными данными в случае обезличивания персональных данных в Вооруженных Силах Российской Федерации (приложение № 3 к настоящему приказу);

Перечень персональных данных, обрабатываемых в Вооруженных Силах Российской Федерации, в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций (приложение № 4 к настоящему приказу);

Правила рассмотрения запросов субъектов персональных данных или их представителей в Вооруженных Силах Российской Федерации (приложение № 5 к настоящему приказу);

Типовую форму согласия на обработку персональных данных субъектов персональных данных в Вооруженных Силах Российской Федерации (приложение № 6 к настоящему приказу);

Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные Вооруженным Силам Российской Федерации (приложение № 7 к настоящему приказу);

от 5 марта 2014 г. № 131 «О внесении изменений в Положение об обработке персональных данных в центральном аппарате Министерства обороны Российской Федерации, утвержденное приказом Министра обороны Российской Федерации от 16 июня 2012 г. № 1500» (зарегистрирован Министерством юстиции Российской Федерации 2 июня 2014 г., регистрационный № 32516);

от 2 марта 2016 г. № 104 «О внесении изменений в Положение об обработке персональных данных в центральном аппарате Министерства обороны Российской Федерации, утвержденное приказом Министра обороны Российской Федерации от 16 июня 2012 г. № 1500» (зарегистрирован Министерством юстиции Российской Федерации 30 марта 2016 г., регистрационный № 41613).

3. Контроль за выполнением настоящего приказа возложить на начальника Генерального штаба Вооруженных Сил Российской Федерации — первого заместителя Министра обороны Российской Федерации.

Временно исполняющий обязанности Министра обороны Российской Федерации Р.ЦАЛИКОВ

Приложение № 1 к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707

ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ВООРУЖЕННЫХ СИЛАХ РОССИЙСКОЙ ФЕДЕРАЦИИ

I. Общие положения

1. Правила обработки персональных данных в Вооруженных Силах Российской Федерации (далее — Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах Российской Федерации (далее — Вооруженные Силы), сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

2. Настоящие Правила определяют политику Вооруженных Сил как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

3. Обработка персональных данных в Вооруженных Силах осуществляется с соблюдением принципов и условий, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2018, № 1, ст. 82) (далее — Федеральный закон «О персональных данных») и настоящими Правилами.

В системе Вооруженных Сил операторами, осуществляющими обработку персональных данных в соответствии со статьей 3 Федерального закона «О персональных данных», являются Вооруженные Силы, органы военного управления, объединения, соединения, воинские части и организации Вооруженных Сил (далее — оператор).

II. Категории субъектов персональных данных

4. Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных:

1. военнослужащих, федеральных государственных гражданских служащих и работников Вооруженных Сил;

2. граждан, претендующих на замещение воинских должностей, должностей федеральной государственной гражданской службы и должностей работников Вооруженных Сил (далее — кандидаты);

3. лиц, состоящих в родстве (свойстве) с субъектами персональных данных, указанными в подпунктах 1, 2 и 8 данного пункта, в случаях, предусмотренных законодательством Российской Федерации;

4. уволенных из Вооруженных Сил военнослужащих в течение 5 лет со дня исключения их из списков личного состава Вооруженных Сил;

5. граждан, уволенных из Вооруженных Сил, членов их семей <*>, предоставление социальных гарантий которым возложено на Министерство обороны Российской Федерации;

<*> Пункт 5 статьи 2 Федерального закона от 27 мая 1998 г. № 76-ФЗ «О статусе военнослужащих» (Собрание законодательства Российской Федерации, 1998, № 22, ст. 2331; 2013, № 27, ст. 3477).

6. граждан Российской Федерации, подлежащих воинскому учету;

7. физических лиц и представителей организаций, обратившихся в Вооруженные Силы за предоставлением (исполнением) государственных услуг (функций);

8. обучающихся в федеральных государственных общеобразовательных организациях, находящихся в введении Министерства обороны Российской Федерации (далее — общеобразовательные организации), а также кандидатов на поступления в общеобразовательные организации;

9. граждан, обратившихся в Вооруженные Силы в соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (Собрание законодательства Российской Федерации, 2006, № 19, ст. 2060; 2018, № 53, ст. 8454);

10. посетители объектов Вооруженных Сил;

11. пользователи официальных сайтов Министерства обороны Российской Федерации в информационно-телекоммуникационной сети «Интернет»;

12. граждан, участвующих в конгрессно-выставочной деятельности.

(пп. 12 введен Приказом Министра обороны РФ от 06.06.2024 № 325)

III. Цели обработки персональных данных

5. Обработка персональных данных организуется оператором в целях:

1. предусмотренных международными договорами Российской Федерации или законом для осуществления и выполнения возложенных законодательством Российской Федерации на Вооруженные Силы функций, полномочий и обязанностей <*>;

<*> Пункт 2 части 1 статьи 6 Федерального закона «О персональных данных».

2) статистических, аналитических или иных исследовательских задач;

3) обеспечения служебных и трудовых отношений, а также кадровой работы;

4) обеспечения денежным довольствием военнослужащих, денежным содержанием федеральных государственных гражданских служащих и заработной платой работников Вооруженных Сил, обеспечения жилыми помещениями, медицинским обеспечением личного состава Вооруженных Сил, граждан, уволенных с военной службы в Вооруженных Силах, членов их семей и лиц, находящихся (находившихся) на их иждивении, а также предоставления им иных социальных гарантий;

5. предоставления (исполнения) государственных услуг (функций);

6. противодействия коррупции;

7. оформления допуска к государственной тайне;

8. осуществления воинского учета граждан Российской Федерации;

9. осуществления военно-врачебной экспертизы в связи с поступлением на военную службу в Вооруженные Силы, ее прохождением и увольнением с нее;

10. обеспечения своевременного и в полном объеме рассмотрения обращений граждан Российской Федерации в порядке, установленном Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

11. соблюдения пропускного режима на объектах Вооруженных Сил;

12. обработки обращений пользователей официальных сайтов Министерства обороны Российской Федерации в информационно-телекоммуникационной сети «Интернет», направленных в форме электронного документа;

13. осуществления конгрессно-выставочной деятельности.

(пп. 13 введен Приказом Министра обороны РФ от 06.06.2024 № 325)

6. В целях, указанных в пункте 5 Правил, в Вооруженных Силах обрабатываются следующие персональные данные:

1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилия, имя, отчество (при наличии), дата, причина их изменения);

2. дата (число, месяц и год рождения) и место рождения;

3. вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;

4. сведения о гражданстве (какого государства, если изменялось, то когда и по какой причине);

5. адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания (пребывания);

6) номера телефонов (домашнего, служебного, сети подвижной радиотелефонной связи);

7) адрес электронной почты;

8) идентификационный номер налогоплательщика;

9. реквизиты страхового свидетельства обязательного пенсионного страхования;
10. реквизиты страхового медицинского полиса обязательного медицинского страхования;
11. личный номер военнослужащего;
12. сведения, содержащиеся в водительском удостоверении (серия, номер, кем и когда выдано);
13. сведения об образовании (наименование образовательной организации и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании);
14. сведения о наличии ученой степени, ученого звания (дата присвоения, реквизиты диплома, аттестата);
15. реквизиты паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (при наличии);

20. информация о проведенной государственной дактилоскопической регистрации;
21. отношение к исполнению воинской обязанности, сведения, содержащиеся в документах воинского учета (для граждан, пребывающих в запасе Вооруженных Сил, и лиц, подлежащих призыву на военную службу);
22. информация о прохождении военных сборов;
23. реквизиты документа, подтверждающего право на меры социальной поддержки;
24. сведения об участии в боевых действиях, нахождении в плену, полученных ранениях;
25. сведения о наличии званий «Ветеран труда», «Ветеран военной службы», «Ветеран боевых действий» и реквизиты удостоверений, подтверждающих наличие указанных званий;
26. занимаемая воинская должность (должность), с какого времени;
27. классный чин федеральной государственной гражданской службы, воинское звание (кем и когда присвоены);
28. сведения о присвоении квалификационного звания, классной квалификации (основание и дата присвоения);
29. сведения о периодах военной службы, дающих право на исчисление выслуги лет на льготных условиях либо не засчитываемых в срок военной службы;
30. сведения о трудовой деятельности (включая работу по совместительству, предпринимательскую деятельность и иную деятельность), сведения о прохождении военной (федеральной государственной гражданской) службы;
31. сведения о врученных государственных наградах, иных наградах и знаках отличия (основание и дата награждения);

36. сведения о наличии (отсутствии) жилых помещений, принадлежащих субъекту персональных данных на праве собственности;
37. сведения о присвоенном регистрационном номере в реестре участников накопительно-ипотечной системы жилищного обеспечения военнослужащих;
38. сведения, содержащиеся в выписке из домовой книги, копиях финансового лицевого счета;
39. сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруг (супругов) и несовершеннолетних детей в соответствии с Федеральным законом от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции» (Собрание законодательства Российской Федерации, 2008, № 52, ст. 6228; 2019, № 30, ст. 4153);
40. сведения о счетах в банках и иных кредитных организациях (наименование банка или кредитной организации, номер счета и дата открытия), реквизиты банковских карт (номер карты);
41. сведения о результатах медицинского освидетельствования (военно-врачебной экспертизы);
42. сведения, содержащиеся в заключении медицинского учреждения о наличии (отсутствии) у гражданина заболевания, препятствующего поступлению на федеральную государственную гражданскую службу или ее прохождению, в соответствии с приказом Министерства здравоохранения и социального развития Российской Федерации от 14 декабря 2009 г. № 984н «Об утверждении Порядка прохождения диспансеризации государственными гражданскими служащими Российской Федерации и муниципальными служащими, перечня заболеваний, препятствующих поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению, а также формы заключения медицинского учреждения» (зарегистрирован Министерством юстиции Российской Федерации 29 декабря 2009 г., регистрационный № 15878);
43. сведения, содержащиеся в справке об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, в соответствии с приказом Министерства здравоохранения и социального развития Российской Федерации от 26 августа 2011 г. № 989н «Об утверждении перечня медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, порядка получения и формы справки об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну» (зарегистрирован Министерством юстиции Российской Федерации 11 октября 2011 г., регистрационный № 22016);
44. сведения о допуске к государственной тайне, оформленном за период работы, службы, учебы (форма, номер и дата);
45. сведения о пребывании за границей (когда, где, с какой целью);

46) фамилии, имена, отчества (при наличии), отца, матери, братьев, сестер, детей, супруга (супруги), в том числе бывших, субъекта персональных данных, а также супруги братьев и сестер, братьев и сестер супруга (супруги) (при изменении фамилии, имени, отчества (при наличии) — прежние фамилия, имя, отчество (при наличии), даты рождения;

47) место рождения, место работы, адрес регистрации по месту жительства (месту пребывания), адрес фактического места жительства отца, матери, братьев, сестер, детей, супруга (супруги), в том числе бывших, субъекта персональных данных, а также супруги братьев и сестер, братьев и сестер супруга (супруги);

48) сведения о постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство отце, матери, братьях, сестрах, детях, супруге, в том числе бывших супругах (фамилия, имя, отчество (при наличии), а также супруги братьев и сестер, братьев и сестер супруга (супруги), с какого времени проживают за границей); 49) информация о наличии либо отсутствии судимости (в том числе снятой или погашенной);

49(1)) сведения о транспортных средствах (вид транспортного средства, год выпуска транспортного средства (при наличии), наименование марки и модели наземного транспортного средства (при наличии), государственный регистрационный знак, идентификационный номер (VIN) (при наличии);

(пп. 49(1) введен Приказом Министра обороны РФ от 06.06.2024 № 325)

49(2)) информация о профессиональной деятельности (место работы (прохождения военной службы, государственной гражданской службы), номер и дата приказа о назначении на должность (воинскую должность), срок действия контракта о прохождении военной службы (служебного контракта о прохождении гражданской службы, трудового договора);

(пп. 49(2) введен Приказом Министра обороны РФ от 06.06.2024 № 325)

49(3)) сведения о состоянии на учете (наблюдении) по поводу инфицирования вирусом иммунодефицита человека, психических расстройств, наркомании, алкоголизма, токсикомании, злоупотребления наркотическими средствами и другими токсическими веществами;

(пп. 49(3) введен Приказом Министра обороны РФ от 06.06.2024 № 325)

49(4)) сведения об отбывании наказания в виде обязательных работ, исправительных работ, ограничения свободы, ареста или лишения свободы;

(пп. 49(4) введен Приказом Министра обороны РФ от 06.06.2024 № 325)

49(5)) информация о категории, подкатегории транспортных средств, на право управления которыми выдано водительское удостоверение субъекту персональных данных;

(пп. 49(5) введен Приказом Министра обороны РФ от 06.06.2024 № 325)

49(6)) сведения об обучении по очной форме обучения в образовательных организациях высшего образования по имеющим государственную аккредитацию программам бакалавриата, специалитета, магистратуры, программам подготовки научных и научно-педагогических кадров высшей квалификации;

(пп. 49(6) введен Приказом Министра обороны РФ от 06.06.2024 № 325)

49(10)) сведения о водных транспортных средствах (вид водного транспортного средства, категория водного транспортного средства (при наличии);

(пп. 49(10) введен Приказом Министра обороны РФ от 06.06.2024 № 325)

49(11)) сведения о гражданах, имеющих право на отсрочку от призыва на военную службу по мобилизации;

(пп. 49(11) введен Приказом Министра обороны РФ от 06.06.2024 № 325)

50. иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям их обработки <*>.

<*> Части 4 и 5 статьи 5 Федерального закона «О персональных данных».

7. В Вооруженных Силах для каждой цели обработки персональных данных, указанной в пункте 5 Правил, установлен следующий объем обрабатываемых персональных данных:

1. для цели обработки персональных данных, указанной в подпункте 1 пункта 5 Правил, определяются содержание персональных данных, перечисленное в подпунктах 1 - 5, 13 - 17, 21, 22, 24, 26, 30 - 32, 41, 44 пункта 6 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах, указанные в подпунктах 1 - 8 пункта 4 Правил;

2. для цели обработки персональных данных, указанной в подпункте 2 пункта 5 Правил, определяются содержание персональных данных, перечисленное в подпунктах 1 - 12, 14 - 22, 24 - 38, 41, 45 - 49 пункта 6 Правил, и соответствующие и категории субъектов, персональные данные которых обрабатываются в Вооруженных Силах, указанные в подпунктах 1, 4, 6 и 8 пункта 4 Правил;

(в ред. Приказа Министра обороны РФ от 06.06.2024 № 325)

8. Обработка персональных данных оператором осуществляется при наличии письменного согласия субъекта персональных данных на обработку его персональных данных в соответствии со статьей 9 Федерального закона «О персональных данных», а также без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных», при этом:

1. обработка персональных данных в целях, указанных в подпункте 1 пункта 5 Правил, осуществляется без согласия субъекта персональных данных в соответствии с пунктом 2 части 1 статьи 6, пунктами 2.1, 7 части 2 статьи 10 и частью 2 статьи 11 Федерального закона «О персональных данных»;

2. обработка персональных данных в целях, указанных в подпункте 2 пункта 5 Правил, осуществляется без согласия субъекта персональных данных в соответствии с пунктом 9 части 1 статьи 6 Федерального закона «О персональных данных»;

3. обработка персональных данных в целях, указанных в подпункте 3 пункта 5 Правил, осуществляется при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с пунктом 1 части 1 статьи 6, пунктом 1 части 2 статьи 10 и частью 1 статьи 11 Федерального закона «О персональных данных»;

4. обработка персональных данных в целях, указанных в подпункте 4 пункта 5 Правил, осуществляется при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с пунктом 1 части 1 статьи 6 и без согласия субъекта персональных данных в соответствии с пунктом 6 части 1 статьи 6, пунктами 2.3, 3 и 4 части 2 статьи 10 Федерального закона «О персональных данных»;

5. обработка персональных данных в целях, указанных в подпункте 5 пункта 5 Правил, осуществляется без согласия субъекта персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона «О персональных данных»;

6. обработка персональных данных в целях, указанных в подпункте 6 пункта 5 Правил, осуществляется без согласия субъекта персональных данных в соответствии с пунктами 2 и 11 части 1 статьи 6 Федерального закона «О персональных данных»;

7. обработка персональных данных в целях, указанных в подпункте 7 пункта 5 Правил, осуществляется при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с пунктом 1 части 1 статьи 6 Федерального закона «О персональных данных»;

8. обработка персональных данных в целях, указанных в подпункте 8 пункта 5 Правил, осуществляется при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с пунктом 1 части 1 статьи 6 и без согласия субъекта персональных данных в соответствии с пунктом 2 части 1 статьи 6, пунктом 7 части 2 статьи 10 и частью 2 статьи 11 Федерального закона «О персональных данных»;

9. обработка персональных данных в целях, указанных в подпункте 9 пункта 5 Правил, осуществляется при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с пунктом 1 части 1 статьи 6 и без согласия субъекта персональных данных в соответствии с пунктом 4 части 2 статьи 10 Федерального закона «О персональных данных»;

10. обработка персональных данных в целях, указанных в подпункте 10 пункта 5 Правил, осуществляется без согласия субъекта персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона «О персональных данных»;

11. обработка персональных данных в целях, указанных в подпункте 11 пункта 5 Правил, осуществляется без согласия посетителей объектов Вооруженных Сил в соответствии с пунктом 7 части 1 статьи 6 Федерального закона «О персональных данных»;

12. обработка персональных данных в целях, указанных в подпункте 12 пункта 5 Правил, осуществляется при наличии полученного в электронной форме согласия субъекта персональных данных на обработку его персональных данных в соответствии с пунктом 1 части 1 статьи 6 Федерального закона «О персональных данных»;

13. обработка персональных данных в целях, указанных в подпункте 13 пункта 5 Правил, осуществляется при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в соответствии с подпунктом 8 части 1 статьи 6 Федерального закона «О персональных данных».

(пп. 13 введен Приказом Министра обороны РФ от 06.06.2024 № 325)

13. При отказе субъекта персональных данных подписать согласие на обработку персональных данных должностные лица продолжают обработку персональных данных без согласия субъекта персональных данных по основаниям, указанным в пункте 8 Правил.

14. Одновременно с предоставлением Типовой формы согласия субъекту персональных данных доводится под подпись Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные Вооруженным Силам Российской Федерации (приложение № 7 к настоящему приказу) (далее — Типовая форма разъяснения).

15. Кандидатам, подписавшим Типовую форму согласия и (или) Типовую форму разъяснения и впоследствии заместившим воинские должности, должности федеральных государственных гражданских служащих, работников Вооруженных Сил или поступившим на обучение в общеобразовательные организации, указанные типовые формы для повторного рассмотрения и подтверждения (подписания) не представляются и названными лицами не подписываются, а включаются в их личные дела.

16. При назначении военнослужащего, федерального государственного гражданского служащего или работника на должность, замещение которой предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, такому субъекту персональных данных подразделением (должностным лицом), на которое возложено ведение учета личного состава, доводится под подпись типовое обязательство должностного лица, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним контракта (служебного контракта или трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных (служебных) обязанностей в Вооруженных Силах Российской Федерации (приложение № 8 к настоящему приказу) (далее — Типовое обязательство).

17. Оригиналы подписанных субъектами персональных данных (их законными представителями) Типовых форм согласия, Типовых форм разъяснения и Типовых обязательств хранятся в их личных делах, в том числе в личных делах кандидатов, которым было отказано в приеме на военную службу (службу), работу, и субъектам персональных данных (их законным представителям) не выдаются (не возвращаются), а также из указанных дел не изымаются.

18. В случае подачи оператору субъектом персональных данных письменного заявления об отзыве субъектом персональных данных согласия на обработку его персональных данных уполномоченные должностные лица направляют субъекту персональных данных письменное извещение (письмо), в котором указывают, что оператор признает отозванной подписанное субъектом персональных данных согласие на обработку персональных данных, но при этом сохраняет за собой право на обработку персональных данных субъекта персональных данных в соответствии с пунктом 8 Правил.

19. Если предоставление персональных данных субъектом персональных данных является обязательным требованием в соответствии с законодательством Российской Федерации, должностное лицо разъясняет субъекту персональных данных юридические последствия его отказа предоставить свои персональные данные и (или) дать согласие на их обработку.

(в ред. Приказа Министра обороны РФ от 06.06.2024 № 325)

20. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», должностные лица обязаны обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2 - 4, 8 части 1 статьи 6 Федерального закона «О персональных данных» <*>.

<*> Часть 5 статьи 18 Федерального закона «О персональных данных».

21. При осуществлении оператором записи персональных данных в информационных системах обеспечивается конфиденциальность персональных данных при их обработке как в указанных информационных системах, так и вне таких систем.

22. Систематизация персональных данных осуществляется путем обработки и анализа накопленных сведений о субъектах персональных данных.

23. Целью систематизации является обеспечение возможности в соответствии с заданным алгоритмом осуществлять поиск и доступ к персональным данным, зафиксированным на бумажных, электронных и магнитных носителях информации, а также содержащимся в картотеках (бумажных, электронных, магнитных) и базах данных, используемых в информационных системах персональных данных.

24. Персональные данные, систематизированные в информационных системах персональных данных, подлежат накоплению для достижения полноты и достоверности обрабатываемых персональных данных.

25. Накопление персональных данных осуществляется путем сбора их должностными лицами из различных источников информации, а также последующего внесения в них информации, касающейся субъектов персональных данных в связи с прохождением ими военной службы (службы), осуществлением трудовой деятельности, предоставлением (исполнением) государственных услуг (функций).

26. Уточнение (обновление, изменение) персональных данных осуществляется путем выявления (подтверждения) наличия неточных персональных данных и последующего выполнения действий (операций) по их обновлению и изменению.

27. Должностные лица, получившие доступ к персональным данным, для обеспечения законной передачи персональных данных в случаях, соответствующих целям обработки:

1. осуществляют передачу персональных данных в пределах Вооруженных Сил;

2. не предоставляют персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

3. предупреждают лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они переданы, а также требуют от этих лиц подтверждения того, что это правило соблюдено;

4. распространяют персональные данные в общедоступных источниках, в том числе в информационно-телекоммуникационной сети «Интернет» и иных средствах массовой информации при доказательстве получения согласия субъекта персональных данных в письменной форме на указанное распространение персональных данных с учетом выполнения требований, предъявляемых к таким персональным данным (в части их предназначения, содержания и непринадлежности к персональным данным, подлежащим обезличиванию), за исключением случаев обязательного распространения (опубликования) персональных данных в средствах массовой информации в соответствии с законодательством Российской Федерации;

проведением профилактической работы с должностными лицами, имеющими доступ к персональным данным, направленной на предупреждение случаев несанкционированной передачи таких данных.

32. При осуществлении обработки персональных данных без использования средств автоматизации должностные лица выполняют следующие действия:

обеспечивают раздельное хранение персональных данных, обработка которых предусмотрена в различных целях, в том числе не допускают их фиксации на одном материальном носителе информации, если цели сбора или обработки персональных данных заведомо несовместимы, и обособляют персональные данные, в частности путем их записи в специальных разделах или на полях;

создают условия, обеспечивающие сохранность персональных данных и исключение случаев несанкционированного (неправомерного или случайного) доступа к ним;

производят уточнение персональных данных, подлежащих обработке, путем их обновления (изменения);

осуществляют контроль в части, их касающейся, за соблюдением порядка отбора персональных данных к уничтожению, уничтожения и (или) обезличивания персональных данных.

33. Организация защиты персональных данных при обработке в информационных системах персональных данных (с использованием средств автоматизации) осуществляется с учетом положений пунктов 34 - 43 настоящих Правил.

34. Безопасность персональных данных при их обработке в информационных системах персональных данных должна обеспечиваться с помощью системы защиты персональных данных, нейтрализующей угрозы безопасности персональных данных, актуальные при их обработке, путем исключения несанкционированного доступа к персональным данным (далее — система защиты персональных данных).

35. Система защиты персональных данных оператором включает организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, а также современные информационные технологии, применяемые в информационных системах персональных данных.

36. При обработке персональных данных в информационных системах персональных данных применяются меры по обеспечению их безопасности, установленные приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (зарегистрирован Министерством юстиции Российской Федерации 14 мая 2013 г., регистрационный № 28375) (с изменениями, внесенными приказом Федеральной службы по техническому и экспортному контролю от 23 марта 2017 г. № 49 (зарегистрирован Министерством юстиции Российской Федерации 25 апреля 2017 г., регистрационный № 46487).

37. Определение типа угроз безопасности персональных данных, актуальных при их обработке в информационных системах персональных данных, производится в соответствии с пунктом 5 части 1 статьи 18.1 и части 5 статьи 19 Федерального закона «О персональных данных» с учетом оценки возможного вреда, к которому могут привести указанные угрозы.

38. Требуемый уровень защищенности персональных данных при их обработке в информационных системах персональных данных обеспечивается в соответствии с требованиями к защите информации, определяемыми в соответствии с частью 5 статьи 16 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3448; 2019, № 18, ст. 2214), а также требованиями к защите персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257).

39. Для обеспечения требуемого уровня защищенности персональных данных, в том числе биометрических персональных данных, соответствующего требованиям к защите персональных данных, применяются следующие организационные, технические и иные меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных:

определение по каждой информационной системе персональных данных, эксплуатируемой в воинской части, решением командира (руководителя, начальника) должностного лица, ответственного за эксплуатацию (обеспечение функционирования) и выполнение мер по обеспечению безопасности персональных данных при их обработке;

организация режима обеспечения безопасности помещений, в которых размещены информационные системы персональных данных, препятствующего неконтролируемому проникновению или пребыванию в этих помещениях посторонних лиц, не имеющих права доступа в эти помещения;

осуществление учета машинных носителей информации, а также выполнение мер, направленных на обеспечение их сохранности;

организация режима доступа к обрабатываемым персональным данным в информационных системах персональных данных;

осуществление мониторинга обработки персональных данных для обнаружения фактов несанкционированного доступа к ним, выявление модифицированных или уничтоженных персональных данных вследствие несанкционированного доступа к ним для их последующего восстановления;

применение в информационных системах персональных данных только технических и программных средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации;

осуществление оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

осуществление внутреннего контроля принимаемых мер по обеспечению безопасности персональных данных, в том числе выполнения требуемого уровня защищенности информационных систем персональных данных и персональных данных, обрабатываемых без использования средств автоматизации;

осуществление мониторинга информационных потоков в информационных системах обработки персональных данных для обнаружения, предупреждения и ликвидации последствий компьютерных атак на них, а также меры реагирования на компьютерные инциденты.

(абзац введен Приказом Министра обороны РФ от 06.06.2024 № 325)

40. В целях обеспечения надлежащей эксплуатации информационных систем персональных данных в Вооруженных Силах осуществляется:

определение уровней защищенности персональных данных в информационных системах в соответствии с Требованиями к защите персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

проведение комплекса организационных и технических мер по обеспечению безопасности персональных данных с учетом уровня защищенности персональных данных в информационных системах и актуальных угроз безопасности персональных данных (при их обработке в информационных системах персональных данных) в виде системы защиты персональных данных в соответствии с требованиями законодательства Российской Федерации в области обеспечения безопасности информации, в том числе в связи с использованием в Вооруженных Силах информационно-телекоммуникационной сети «Интернет» <*>;

<*> Указ Президента Российской Федерации от 17 марта 2008 г. № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена» (Собрание законодательства Российской Федерации, 2008, № 12, ст. 1110; 2015, № 21, ст. 3092), Указ Президента Российской Федерации от 22 мая 2015 г. № 260 «О некоторых вопросах информационной безопасности Российской Федерации» (Собрание законодательства Российской Федерации, 2015, № 21, ст. 3092).

информирование оператором в течение 24 часов Ведомственного центра мониторинга Министерства обороны Российской Федерации государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации <*> о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, включая сведения о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также в течение 72 часов — о результатах внутреннего расследования выявленного инцидента.

(абзац введен Приказом Министра обороны РФ от 06.06.2024 № 325)

<*> Статья 5 Федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации.»

(сноска введена Приказом Министра обороны РФ от 06.06.2024 № 325)

41. Выбор средств защиты информации для системы защиты персональных данных осуществляется оператором в соответствии с нормативными правовыми актами, принятыми в соответствии с частью 4 статьи 19 Федерального закона «О персональных данных».

42. Вывод на печать документов, содержащих персональные данные, с помощью средств автоматизации, входящих или не входящих в состав информационных систем персональных данных, допускается в целях обработки в связи с исполнением служебных (трудовых) обязанностей, в том числе для передачи их печатных копий субъектам персональных данных, персональные данные которых они содержат, либо должностным лицам, допущенным к обработке персональных данных.

43. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом <*>.

<*> Статья 7 Федерального закона «О персональных данных».

V. Хранение персональных данных, сроки их обработки и хранения

44. Хранение персональных данных осуществляется на бумажном носителе в воинских частях, в функции которых входит обработка персональных данных, и в электронном виде в автоматизированных электронных системах.

45. Сроки обработки и хранения персональных данных в Вооруженных Силах определяются в соответствии с законодательством Российской Федерации.

Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения персональных данных на бумажных носителях.

46. Если сроки обработки и хранения персональных данных не установлены федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, то обработка и хранение персональных данных субъектов, персональные данные которых обрабатываются в воинской части, осуществляются не дольше, чем этого требуют цели их обработки и хранения <**>.

<**> Пункт 7 статьи 5 Федерального закона «О персональных данных».

47. Персональные данные при их обработке, осуществляемой без использования автоматизированных информационных систем, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях.

Хранение персональных данных, обработка которых осуществляется в различных целях, определенных настоящими Правилами, осуществляется раздельно на разных материальных носителях персональных данных.

VI. Уничтожение персональных данных при достижении целей обработки или при наступлении иных законных оснований

48. Уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом «О персональных данных».

Уничтожение персональных данных осуществляется в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных <>.*

<*> Пункт 4 статьи 21 Федерального закона «О персональных данных».

49. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных прекращается их обработка и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, они уничтожаются в срок, не превышающий 30 дней с даты поступления указанного отзыва.

В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий 10 рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, действующим по поручению оператора), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона «О персональных данных». Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

(абзац введен Приказом Министра обороны РФ от 06.06.2024 № 325)

50. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 48 и 49 настоящих Правил, осуществляется блокирование таких персональных данных или обеспечивается их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивается уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

(п. 50 в ред. Приказа Министра обороны РФ от 06.06.2024 № 325)

51. Уничтожение документов, содержащих персональные данные, производится путем сжигания, стирания с материальных носителей или с помощью бумагорезательной машины.

Уничтожение электронных носителей, содержащих персональные данные, производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

Результаты уничтожения носителей персональных данных оформляются актом об их уничтожении, который хранится в течение одного года после уничтожения в структурном подразделении (должностным лицом) воинской части, осуществляющем обработку персональных данных.

52. Архивные документы, содержащие персональные данные на бумажном носителе, по истечении срока хранения в воинских частях передаются на хранение в Центральный архив Министерства обороны Российской Федерации.

VII. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

53. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Вооруженных Силах проводятся следующие процедуры:

осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (приложение № 2 к настоящему приказу);

организация и проведение периодических проверок условий обработки персональных данных, определение по результатам указанных проверок мер, необходимых для устранения выявленных нарушений в соответствии с подпунктом «д» пункта 1 постановления № 211;

оценка вреда, который может быть причинен субъектам персональных данных;

прекращение обработки персональных данных при достижении конкретных целей, определенных настоящими Правилами;

недопущение обработки персональных данных, не совместимой с целями сбора персональных данных, объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;

соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Устранение избыточности состава, содержания, объема обрабатываемых персональных данных заявленным целям;

обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;

уничтожение или обезличивание обрабатываемых персональных данных при достижении целей обработки или в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено Федеральным законом «О персональных данных».

Приложение № 2 к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707

ПРАВИЛА ОСУЩЕСТВЛЕНИЯ В ВООРУЖЕННЫХ СИЛАХ РОССИЙСКОЙ ФЕДЕРАЦИИ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27 ИЮЛЯ 2006 Г. № 152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ» И ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ

1. Правила осуществления в Вооруженных Силах Российской Федерации внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами (далее — Правила), определяют процедуру, направленную на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Вооруженных Силах Российской Федерации (далее — Вооруженные Силы) командирами (начальниками, руководителями) органов военного управления, объединений, соединений, воинских частей или организаций Вооруженных Сил (далее — воинские части) организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам (далее — проверки).

3. Проверки проводятся комиссией по организации обработки и защиты персональных данных либо должностными лицами, ответственными за организацию обработки персональных данных (далее — комиссия) в воинской части.

4. Приказом командира (начальника, руководителя) воинской части создается комиссия, в состав которой включаются должностное лицо, ответственное за организацию обработки персональных данных, а также должностные лица, осуществляющие обработку персональных данных либо имеющие доступ к персональным данным.

5. Проверки проводятся на основании ежегодного плана проверок воинской части (далее — план, плановые проверки соответственно) не реже одного раза в год, а также по решению командира (начальника, руководителя) воинской части на основании поступившего заявления субъекта персональных данных или его законного представителя о нарушении законодательства Российской Федерации в области персональных данных (далее — заявление, внеплановые проверки соответственно).

В плане по каждой проверке устанавливаются объект и предмет проверки, проверяемый период, срок ее проведения и ответственный исполнитель.

6. Срок проведения плановой проверки не должен превышать 30 рабочих дней со дня принятия решения командира (начальника, руководителя) воинской части о ее проведении.

7. Члены комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

8. По окончании каждой проверки председатель комиссии докладывает о результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, командиру (начальнику, руководителю) воинской части.

9. Проведение внеплановой проверки организуется в течение 5 рабочих дней с момента поступления заявления.

Срок проведения внеплановой проверки составляет не более 10 рабочих дней, при этом срок внеплановой проверки исчисляется со дня регистрации заявления.

10. Письменный ответ субъекту персональных данных, подавшему заявление, направляется в течение 5 рабочих дней со дня окончания проверки.

Приложение № 3 к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707

ПРАВИЛА РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ В ВООРУЖЕННЫХ СИЛАХ РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Правила работы с обезличенными данными в случае обезличивания персональных данных в Вооруженных Силах Российской Федерации (далее — Правила) определяют порядок работы с обезличенными данными в органах военного управления, объединениях, соединениях, воинских частях и организациях Вооруженных Сил Российской Федерации (далее — воинские части).

2. Обезличивание персональных данных <> проводится в целях ведения статистического учета и отчетности, снижения ущерба от разглашения персональных данных, повышения уровня защищенности информационных систем, если иное не предусмотрено законодательством Российской Федерации.*

<> В соответствии со статьей 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» под обезличиванием персональных данных понимается действие, в результате которого невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.*

Обезличенные данные обрабатываются с использованием или без использования средств автоматизации.

3. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных» (зарегистрирован Министерством юстиции Российской Федерации 10 сентября 2013 г., регистрационный № 29935).

4. Обработка обезличенных данных с использованием средств автоматизации осуществляется с соблюдением (использованием):

парольной и антивирусной защиты;

требований к резервному копированию;

требований к работе со съемными носителями (при их использовании);

порядка доступа в помещения, в которых осуществляется хранение и (или) ведется обработка обезличенных данных.

5. При хранении обезличенных данных требуется: организовать раздельное хранение обезличенных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;

обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.

6. При обработке обезличенных данных в автоматизированных информационных системах обеспечивается соблюдение Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 (далее — Требования), а также организационных и технических мер защиты информации, реализуемых в рамках системы защиты информации информационной системы, определенных приказами Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» (зарегистрирован Министерством юстиции Российской Федерации 31 мая 2013 г., регистрационный № 28608) (с изменениями, внесенными приказом Федеральной службы по техническому и экспортному контролю от 15 февраля 2017 г. № 27 (зарегистрирован Министерством юстиции Российской Федерации 14 марта 2017 г., регистрационный № 45933) и от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (зарегистрирован Министерством юстиции Российской Федерации 14 мая 2013 г., регистрационный № 28375) (с изменениями, внесенными приказом Федеральной службы по техническому и экспортному контролю от 23 марта 2017 г. № 49 (зарегистрирован Министерством юстиции Российской Федерации 25 апреля 2017 г., регистрационный № 46487) с учетом уровней защищенности персональных данных, определенных для автоматизированных информационных систем, в которых осуществляется обработка персональных данных <*>.

<*> Пункт 8 Требований.

7. Обезличивание персональных данных осуществляется по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом «О персональных данных».

Приложение № 4 к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707

3. вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;

12. сведения, содержащиеся в водительском удостоверении (серия, номер, кем и когда выдано);
13. сведения об образовании (наименование образовательной организации и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании);
14. сведения о наличии ученой степени, ученого звания (дата присвоения, реквизиты диплома, аттестата);
15. реквизиты паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (при наличии);
16. сведения о владении иностранными языками (какими);
17. сведения о присвоении спортивного звания, спортивного разряда;
18. фотографии (для формирования личного дела, оформления служебного удостоверения, формирования анкет, установленных законодательством Российской Федерации);
19. сведения о национальной принадлежности и религиозных убеждениях;
20. информация о проведенной государственной дактилоскопической регистрации;
21. отношение к исполнению воинской обязанности, сведения, содержащиеся в документах воинского учета (для граждан, пребывающих в запасе Вооруженных Сил, и лиц, подлежащих призыву на военную службу);
22. информация о прохождении военных сборов;
23. реквизиты документа, подтверждающего право на меры социальной поддержки;
24. сведения об участии в боевых действиях, нахождении в плену, полученных ранениях;
25. сведения о наличии званий «Ветеран труда», «Ветеран военной службы», «Ветеран боевых действий» и реквизиты удостоверений, подтверждающих наличие указанных званий;
26. занимаемая воинская должность (должность), с какого времени;
27. классный чин федеральной государственной гражданской службы, воинское звание (кем и когда присвоены);
28. сведения о присвоении квалификационного звания, классной квалификации (основание и дата присвоения);
29. сведения о периодах военной службы, дающих право на исчисление выслуги лет на льготных условиях либо не засчитываемых в срок военной службы;
30. сведения о трудовой деятельности (включая работу по совместительству, предпринимательскую деятельность и иную деятельность), сведения о прохождении военной (федеральной государственной гражданской) службы;
31. сведения о врученных государственных наградах, иных наградах и знаках отличия (основание и дата награждения);
32. сведения о военно-учетных специальностях;
33. сведения о семейном положении (состав семьи);

34) реквизиты свидетельств государственной регистрации актов гражданского состояния (номер и дата составления акта) и содержащиеся в них сведения;

35) реквизиты свидетельства о рождении (усыновлении) детей (серия, номер, кем и когда выдано);

36) сведения о наличии (отсутствии) жилых помещений, принадлежащих субъекту персональных данных на праве собственности; 37) сведения о присвоенном регистрационном номере в реестре участников накопительно-ипотечной системы жилищного обеспечения военнослужащих; 38) сведения, содержащиеся в выписке из домовой книги, копиях финансового лицевого счета; 39) сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруг (супругов) и несовершеннолетних детей в соответствии с Федеральным законом от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции»; 40) сведения о счетах в банках и иных кредитных организациях (наименование банка или кредитной организации, номер счета и дата открытия), реквизиты банковских карт (номер карты); 41) сведения о результатах медицинского освидетельствования (военно-врачебной экспертизы); 42) сведения, содержащиеся в заключении медицинского учреждения о наличии (отсутствии) у гражданина заболевания, препятствующего поступлению на федеральную государственную гражданскую службу или ее прохождению, в соответствии с приказом Министерства здравоохранения и социального развития Российской Федерации от 14 декабря 2009 г. № 984н «Об утверждении Порядка прохождения диспансеризации государственными гражданскими служащими Российской Федерации и муниципальными служащими, перечня заболеваний, препятствующих поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению, а также формы заключения медицинского учреждения»; 43) сведения, содержащиеся в справке об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, в соответствии с приказом Министерства здравоохранения и социального развития Российской Федерации от 26 августа 2011 г. № 989н «Об утверждении перечня медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, порядка получения и формы справки об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну»;

44) сведения о допуске к государственной тайне, оформленном за период работы, службы, учебы (форма, номер и дата);

45) сведения о пребывании за границей (когда, где, с какой целью);

46) фамилии, имена, отчества (при наличии), отца, матери, братьев, сестер, детей, супруга (супруги), в том числе бывших, субъекта персональных данных, а также супруги братьев и сестер, братьев и сестер супруга (супруги) (при изменении фамилии, имени, отчества (при наличии) — прежние фамилия, имя, отчество (при наличии), даты рождения; 47) место рождения, место работы, адрес регистрации по месту жительства (месту пребывания), адрес фактического места жительства отца, матери, братьев, сестер, детей, супруга (супруги), в том числе бывших, субъекта персональных данных, а также супруги братьев и сестер, братьев и сестер супруга (супруги); 48) сведения о постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство отце, матери, братьях, сестрах, детях, супруге, в том числе бывших супругах (фамилия, имя, отчество (при наличии), а также супруги братьев и сестер, братьев и сестер супруга (супруги), с какого времени проживают за границей); 49) информация о наличии либо отсутствии судимости (в том числе снятой или погашенной);

49(1)) сведения о транспортных средствах (вид транспортного средства, год выпуска транспортного средства (при наличии), наименование марки и модели наземного транспортного средства (при наличии), государственный регистрационный знак, идентификационный номер (VIN) (при наличии);

(пп. 49(1) введен Приказом Министра обороны РФ от 06.06.2024 № 325)

49(2)) информация о профессиональной деятельности (место работы (прохождения военной службы, государственной гражданской службы), номер и дата приказа о назначении на должность (воинскую должность), срок действия контракта о прохождении военной службы (служебного контракта о прохождении гражданской службы, трудового договора);

(пп. 49(2) введен Приказом Министра обороны РФ от 06.06.2024 № 325)

49(3)) сведения о состоянии на учете (наблюдении) по поводу инфицирования вирусом иммунодефицита человека, психических расстройств, наркомании, алкоголизма, токсикомании, злоупотребления наркотическими средствами и другими токсическими веществами;

(пп. 49(3) введен Приказом Министра обороны РФ от 06.06.2024 № 325)

49(4)) сведения об отбывании наказания в виде обязательных работ, исправительных работ, ограничения свободы, ареста или лишения свободы;

(пп. 49(4) введен Приказом Министра обороны РФ от 06.06.2024 № 325)

49(5)) информация о категории, подкатегории транспортных средств, на право управления которыми выдано водительское удостоверение субъекту персональных данных;

(пп. 49(5) введен Приказом Министра обороны РФ от 06.06.2024 № 325)

49(6)) сведения об обучении по очной форме обучения в образовательных организациях высшего образования по имеющим государственную аккредитацию программам бакалавриата, специалитета, магистратуры, программам подготовки научных и научно-педагогических кадров высшей квалификации;

(пп. 49(6) введен Приказом Министра обороны РФ от 06.06.2024 № 325)

49(7)) сведения об обучении по очной форме обучения в профессиональных образовательных организациях по имеющим государственную аккредитацию образовательным программам среднего профессионального образования;

(пп. 49(7) введен Приказом Министра обороны РФ от 06.06.2024 № 325)

49(8)) сведения о недвижимости (кадастровый номер объекта недвижимости, адрес объекта недвижимости (при наличии), вид вещного права на объект недвижимости);

(пп. 49(8) введен Приказом Министра обороны РФ от 06.06.2024 № 325)

49(9)) сведения о воздушных транспортных средствах (вид воздушного судна, категория воздушного судна (при наличии);

(пп. 49(9) введен Приказом Министра обороны РФ от 06.06.2024 № 325)

Приложение № 5 к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707

ПРАВИЛА РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В ВООРУЖЕННЫХ СИЛАХ РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в Вооруженных Силах Российской Федерации как оператора, осуществляющего обработку персональных данных (далее — оператор), разработаны в соответствии с Федеральным законом от 7 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных») и перечнем мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденным постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211.

2. Настоящие Правила определяют порядок рассмотрения запросов субъектов персональных данных или их представителей, обработка персональных данных которых осуществляется оператором.

3. Субъект персональных данных или его представитель имеет право:

получать информацию, касающейся обработки его персональных данных, указанной в части 7 статьи 14 Федерального закона «О персональных данных»;

требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4. Право субъекта персональных данных или его представителя на доступ к его персональным данным может быть ограничено в случаях, указанных в части 8 статьи 14 Федерального закона «О персональных данных».

5. Сведения, указанные в части 7 статьи 14 Федерального закона «О персональных данных», предоставляются субъекту персональных данных или его представителю в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных <*>.

<*> Часть 2 статьи 14 Федерального закона «О персональных данных».

6. Сведения предоставляются субъекту персональных данных или его представителю при их обращении либо при получении от него запроса.

7. Запрос должен содержать сведения, указанные в части 3 статьи 14 Федерального закона «О персональных данных». Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8. При получении оператором запроса субъекта персональных данных или его представителя осуществляется:

1. информирование субъекта персональных данных или его представителя о наличии его персональных данных, а также о возможности предоставления ознакомления с этими персональными данными в течение 10 дней с даты получения запроса субъекта персональных данных или его представителя <**>;

(в ред. Приказа Министра обороны РФ от 06.06.2024 № 325)

<**> Часть 1 статьи 20 Федерального закона «О персональных данных».

Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;

(абзац введен Приказом Министра обороны РФ от 06.06.2024 № 325)

2. предоставление безвозмездно субъекту персональных данных или его представителю возможности ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

В случае отказа в предоставлении сведений о наличии персональных данных оператором направляется субъекту персональных данных или его представителю в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона «О персональных данных» или иного федерального закона, являющийся основанием для такого отказа, в срок, не превышающий 10 дней с даты получения запроса субъекта персональных данных или его представителя <*>.

(в ред. Приказа Министра обороны РФ от 06.06.2024 № 325)

<*> Часть 2 статьи 20 Федерального закона «О персональных данных».

Оператором осуществляется в срок, не превышающий 7 рабочих дней со дня предоставления субъектом персональных данных или его представителем:

сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, — внесение необходимых изменений в обрабатываемые персональные данные;

сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, — уничтожение обрабатываемых персональных данных.

Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы <**>.

<**> Часть 3 статьи 20 Федерального закона «О персональных данных».

Приложение № 6 к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707

ТИПОВАЯ ФОРМА согласия на обработку персональных данных субъектов персональных данных в Вооруженных Силах Российской Федерации

Я, гражданин(ка) _____________________________________________________, (фамилия, имя, отчество (последнее — при наличии) паспорт серия ___________________ N _______________________________________ выдан ____________________________________________________________________, (кем, когда) зарегистрированный(ая) по адресу: ________________________________________, в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам __________________________________________ (наименование органа военного управления, __________________________________________________________________________, объединения, соединения, воинские части и организации Вооруженных Сил Российской Федерации) расположенного(ой) по адресу: ____________________________________________,

на   обработку   (любое   действие  (операцию)  или  совокупность  действий
(операций),  совершаемых  с  использованием  средств  автоматизации или без
использования   таких   средств,   включая  сбор,  запись,  систематизацию,
накопление,   хранение,   уточнение  (обновление,  изменение),  извлечение,
использование,    передачу   (распространение,   предоставление,   доступ),
обезличивание,  блокирование, удаление, уничтожение) следующих персональных

данных ___________________________________________________________________: (фамилия, имя, отчество (последнее — при наличии) при недееспособности субъекта персональных данных)

1)  <a id="p100364"></a>фамилия,  имя, отчество (при наличии) (в том числе прежние фамилия,

имя, отчество (при наличии), дата, причина их изменения);

2) <a id="p100365"></a>дата (число, месяц и год рождения) и место рождения;

    3)  вид,  серия,  номер  документа, удостоверяющего личность гражданина
Российской  Федерации,  наименование органа и код подразделения органа (при

наличии), выдавшего его, дата выдачи;

4)  <a id="p100367"></a>сведения  о  гражданстве  (какого  государства, если изменялось, то

когда и по какой причине);

5)  <a id="p100368"></a>адрес  и  дата  регистрации по месту жительства (месту пребывания),

адрес фактического проживания (пребывания);

6)    <a id="p100369"></a>номера   телефонов   (домашнего,   служебного,   сети   подвижной

радиотелефонной связи);

7) <a id="p100370"></a>адрес электронной почты;

8) <a id="p100371"></a>идентификационный номер налогоплательщика;

9)   <a id="p100372"></a>реквизиты   страхового   свидетельства  обязательного  пенсионного

страхования; 10) реквизиты страхового медицинского полиса обязательного медицинского страхования; 11) личный номер военнослужащего; 12) сведения, содержащиеся в водительском удостоверении (серия, номер, кем и когда выдано); 13) сведения об образовании (наименование образовательной организации и

(или)   иной   организации,   год   окончания,   уровень  профессионального
образования,  реквизиты  документов об образовании, направление подготовки,

специальность и квалификация по документу об образовании); 14) сведения о наличии ученой степени, ученого звания (дата присвоения, реквизиты диплома, аттестата); 15) реквизиты паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (при наличии); 16) сведения о владении иностранными языками (какими); 17) сведения о присвоении спортивного звания, спортивного разряда;

    18)  фотографии  (для  формирования личного дела, оформления служебного
удостоверения,    формирования   анкет,   установленных   законодательством

Российской Федерации); 19) сведения о национальной принадлежности и религиозных убеждениях; 20) информация о проведенной государственной дактилоскопической регистрации; 21) отношение к исполнению воинской обязанности, сведения, содержащиеся в документах воинского учета (для граждан, пребывающих в запасе Вооруженных Сил, и лиц, подлежащих призыву на военную службу); 22) информация о прохождении военных сборов; 23) реквизиты документа, подтверждающего право на меры социальной поддержки; 24) сведения об участии в боевых действиях, нахождении в плену, полученных ранениях;

    25)  сведения  о  наличии  званий  "Ветеран  труда",  "Ветеран  военной
службы",    "Ветеран    боевых   действий"   и   реквизиты   удостоверений,

подтверждающих наличие указанных званий; 26) занимаемая воинская должность (должность), с какого времени; 27) классный чин федеральной государственной гражданской службы, воинское звание (кем и когда присвоены); 28) сведения о присвоении квалификационного звания, классной квалификации (основание и дата присвоения);

    29)  сведения  о  периодах  военной  службы, дающих право на исчисление
выслуги  лет  на  льготных  условиях  либо  не засчитываемых в срок военной

службы;

    30)    сведения    о   трудовой   деятельности   (включая   работу   по
совместительству,  предпринимательскую  деятельность  и иную деятельность),
сведения  о  прохождении  военной (федеральной государственной гражданской)

службы; 31) сведения о врученных государственных наградах, иных наградах и знаках отличия (основание и дата награждения); 32) сведения о военно-учетных специальностях; 33) сведения о семейном положении (состав семьи); 34) реквизиты свидетельств государственной регистрации актов гражданского состояния (номер и дата составления акта) и содержащиеся в них сведения; 35) реквизиты свидетельства о рождении (усыновлении) детей (серия, номер, кем и когда выдано); 36) сведения о наличии (отсутствии) жилых помещений, принадлежащих субъекту персональных данных на праве собственности; 37) сведения о присвоенном регистрационном номере в реестре участников накопительно-ипотечной системы жилищного обеспечения военнослужащих; 38) сведения, содержащиеся в выписке из домовой книги, копиях финансового лицевого счета;

    39)  сведения  о своих доходах, расходах, об имуществе и обязательствах
имущественного  характера,  а  также  о  доходах,  расходах, об имуществе и
обязательствах   имущественного   характера   своих   супруг  (супругов)  и

несовершеннолетних детей в соответствии с Федеральным законом от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции»;

    40)   сведения   о  счетах  в  банках  и  иных  кредитных  организациях
(наименование   банка   или  кредитной  организации,  номер  счета  и  дата

открытия), реквизиты банковских карт (номер карты); 41) сведения о результатах медицинского освидетельствования (военно-врачебной экспертизы);

    42)  сведения,  содержащиеся  в  заключении  медицинского  учреждения о
наличии  (отсутствии) у гражданина заболевания, препятствующего поступлению
на  федеральную  государственную  гражданскую  службу или ее прохождению, в

соответствии с приказом Министерства здравоохранения и социального развития

Российской  Федерации  от 14 декабря 2009 г. N 984н "Об утверждении Порядка
прохождения   диспансеризации   государственными   гражданскими   служащими
Российской  Федерации  и  муниципальными  служащими,  перечня  заболеваний,

препятствующих поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению, а также формы заключения медицинского учреждения»;

    43)   сведения,   содержащиеся  в  справке  об  отсутствии  медицинских
противопоказаний   для   работы  с  использованием  сведений,  составляющих

государственную тайну, в соответствии с приказом Министерства

здравоохранения  и  социального развития Российской Федерации от 26 августа
2011  г.  N 989н  "Об  утверждении перечня медицинских противопоказаний для
работы  с  использованием  сведений,  составляющих  государственную  тайну,
порядка    получения    и   формы   справки   об   отсутствии   медицинских
противопоказаний   для   работы  с  использованием  сведений,  составляющих

данных,  а  также  супруги  братьев  и  сестер,  братьев  и  сестер супруга
(супруги)  (при  изменении фамилии, имени, отчества (при наличии) - прежние

фамилия, имя, отчество (при наличии), даты рождения; 47) место рождения, место работы, адрес регистрации по месту жительства

(месту  пребывания),  адрес  фактического  места  жительства  отца, матери,
братьев,  сестер,  детей,  супруга  (супруги), в том числе бывших, субъекта
персональных  данных,  а  также  супруги братьев и сестер, братьев и сестер

супруга (супруги);

    48)  сведения  о  постоянно проживающих за границей и (или) оформляющих
документы  для  выезда  на постоянное место жительства в другое государство

отце, матери, братьях, сестрах, детях, супруге, в том числе бывших супругах

(фамилия,  имя,  отчество  (при наличии), а также супруги братьев и сестер,
братьев   и  сестер  супруга  (супруги),  с  какого  времени  проживают  за

границей); 49) информация о наличии либо отсутствии судимости (в том числе снятой или погашенной); 50) иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям их обработки.

Я ознакомлен(а), что:

1) <a id="p100415"></a>настоящее согласие действует для:

    федеральных   государственных   гражданских   служащих   и   работников
Вооруженных  Сил - со дня подписания ими согласия на обработку персональных

данных на время прохождения ими службы (работы);

    военнослужащих   -   со   дня  подписания  ими  согласия  на  обработку
персональных  данных  на  время  прохождения  ими военной службы, а также в

течение 5 лет со дня исключения из списков личного состава Вооруженных Сил;

    граждан,  пребывающих в запасе Вооруженных Сил, - со дня подписания ими
согласия  на  обработку  персональных  данных до достижения ими предельного
возраста  пребывания  в  запасе,  а также в течение 5 лет со дня исключения

гражданина с воинского учета;

    иных  субъектов персональных данных - со дня подписания ими согласия на
обработку  персональных  данных  до достижения целей обработки персональных

данных;

2)  <a id="p100420"></a>настоящее  согласие  может  быть  отозвано на основании письменного

заявления субъекта персональных данных в произвольной форме;

    3)   в  случае  отзыва  настоящего  согласия  Вооруженные  Силы  вправе
продолжить  обработку  персональных  данных  без моего согласия при наличии

оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Дата начала обработки персональных данных:

«» ________ 20 г. _________________________________ (подпись, инициал имени, фамилия)

       разъяснения субъекту персональных данных юридических
     последствий отказа предоставить свои персональные данные
              Вооруженным Силам Российской Федерации

Мне, _________________________________________________________________, (фамилия, имя, отчество (последнее — при наличии)

разъяснены  юридические  последствия  отказа предоставить свои персональные
данные   уполномоченным   должностным   лицам  Вооруженных  Сил  Российской

Федерации (далее — Вооруженные Силы).

В соответствии с федеральными законами от 28 марта 1998 г. № 53-ФЗ «О»

воинской   обязанности   и   военной   службе"  (Собрание  законодательства
Российской  Федерации,  1998,  N 13, ст. 1475; 2019, N 22, ст. 2673), от 27

июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации» (Собрание законодательства Российской Федерации, 2004, № 31, ст. 3215; 2019, № 18, ст. 2223), от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации» (Собрание законодательства Российской Федерации, 2012, № 53 (ч. I), ст. 7598; 2019, № 30, ст. 4134), Трудовым кодексом Российской Федерации (Собрание законодательства Российской Федерации, 2002, № 1, ст. 3; 2019, № 46, ст. 6418), Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая

2005  г. N 609 (Собрание законодательства Российской Федерации, 2005, N 23,
ст.  2242;  2019,  N  30, ст. 4291), Вооруженными Силами определен перечень
персональных   данных,   которые   субъект   персональных   данных   обязан
предоставить  уполномоченным  лицам Вооруженных Сил в связи с поступлением,
прохождением  и  увольнением  с военной службы, федеральной государственной
гражданской  службы  и  работы в Вооруженных Силах, обучением в федеральных
государственных  общеобразовательных  организациях,  находящихся в введении

Министерства обороны Российской Федерации.

«» ________ 20 г. _________________________________ (подпись, инициал имени, фамилия)

Приложение № 8 к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707

       обязанностей в Вооруженных Силах Российской Федерации

Я, ___________________________________________________________________,

            **(фамилия, имя, отчество (последнее - при наличии)**<br>

расторжения со мной контракта (служебного контракта, трудового договора). В соответствии со статьей 7 Федерального закона от 27 июля 2006 г.

N  152-ФЗ  "О  персональных  данных" я уведомлен(а) о том, что персональные
данные  являются  конфиденциальной  информацией и я обязан(а) не раскрывать

третьим лицам и не распространять персональные данные без согласия субъекта

«» ________ 20 г. _________________________________ (подпись, инициал имени, фамилия)

Приложение № 9 к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. № 707

ДОЛЖНОСТНОЙ РЕГЛАМЕНТ ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ВООРУЖЕННЫХ СИЛАХ РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Ответственный за организацию обработки персональных данных обязан:

организовывать принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных <*>;

<*> Часть 1 статьи 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

доводить личному составу органа военного управления, объединения, соединения, воинской части и организации Вооруженных Сил Российской Федерации (далее — воинская часть), где проходит военную службу (службу, работу) ответственный за организацию обработки персональных данных, положения законодательства Российской Федерации, нормативных правовых актов Российской Федерации и Министерства обороны Российской Федерации в области персональных данных;

осуществлять в пределах компетенции контроль за соблюдением личным составом воинской части требований законодательства Российской Федерации, нормативных правовых актов Российской Федерации и Министерства обороны Российской Федерации в области персональных данных;

организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей;

принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных (в случае нарушения требований к защите персональных данных);

незамедлительно информировать командира (начальника, руководителя) воинской части о нарушениях, выявленных при обработке, хранении и использовании персональных данных.

2. Ответственный за обработку персональных данных имеет право доступа к информации, касающейся обработки персональных данных в воинской части и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов персональных данных, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых способов обработки персональных данных;