---
title: "Приказ СФР от 05.06.2023 N 982"
number: "982"
issuer: "Фонд пенсионного и социального страхования Российской Федерации"
issued_on: 2023-06-05
status: действует
canonical: "https://bukva.ai/docs/prikaz-982-2023-sfr-fond-pensionnogo-i"
---

## Приказ СФР от 05.06.2023 N 982

# Приказ СФР от 05.06.2023 N 982

"Об утверждении Политики обработки персональных данных Фонда пенсионного и социального страхования Российской Федерации"


<div align="center">

<a id="p100001"></a>**ФОНД ПЕНСИОННОГО И СОЦИАЛЬНОГО СТРАХОВАНИЯ**<br>
**РОССИЙСКОЙ ФЕДЕРАЦИИ**

</div>



## <a id="p100002"></a>ПРИКАЗ

<div align="center">

**от 5 июня 2023 г. N 982**

<a id="p100003"></a>**ОБ УТВЕРЖДЕНИИ ПОЛИТИКИ**<br>
**ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ФОНДА ПЕНСИОННОГО**<br>
**И СОЦИАЛЬНОГО СТРАХОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ**

</div>


<a id="p100004"></a>В целях повышения уровня защищенности информации в системе Фонда пенсионного и социального страхования Российской Федерации:
1. <a id="p100005"></a>Утвердить прилагаемую [Политику](#p100014) обработки персональных данных Фонда пенсионного и социального страхования Российской Федерации (далее - Политика).
2. <a id="p100006"></a>Департаменту по обеспечению информационной безопасности (Зеленый С.А.), управляющим отделениями СФР обеспечить ознакомление работников с [Политикой](#p100014).
3. <a id="p100007"></a>Признать утратившими силу:
<a id="p100008"></a>распоряжение Правления ПФР от 21 декабря 2011 г. N 499р "Об утверждении Политики Пенсионного фонда Российской Федерации в отношении обработки персональных данных и реализации требований к их защите";
<a id="p100009"></a>[приказ](https://bukva.ai/docs/prikaz-404-2017-fss-rf-fond-sotsialnogo) Фонда социального страхования Российской Федерации от 25 августа 2017 г. N 404 "Об утверждении Политики Фонда социального страхования Российской Федерации в отношении обработки персональных данных".
4. <a id="p100010"></a>Контроль за исполнением настоящего приказа возложить на заместителя председателя Фонда пенсионного и социального страхования Омелая Я.В.

<div align="right">

<a id="p100011"></a>Председатель<br>
С.ЧИРКОВ

</div>






<div align="right">

<a id="p100012"></a>Приложение

<a id="p100013"></a>Утверждена<br>
приказом Фонда пенсионного<br>
и социального страхования<br>
Российской Федерации<br>
от 5 июня 2023 г. N 982

</div>


<div align="center">

<a id="p100014"></a>**ПОЛИТИКА**<br>
**ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ФОНДА ПЕНСИОННОГО**<br>
**И СОЦИАЛЬНОГО СТРАХОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ**

</div>


<a id="p100015"></a>Настоящий документ определяет цели обработки персональных данных Фондом пенсионного и социального страхования Российской Федерации, принципы их обработки и перечень органов СФР, выполняющих обработку персональных данных, а также содержит сведения о передаче персональных данных взаимодействующим организациям и о реализуемых требованиях к защите персональных данных.
<a id="p100016"></a>Правила, порядок, процедуры и практические приемы обработки и защиты персональных данных определяются системой законодательных актов Российской Федерации, нормативных правовых актов СФР, распорядительных актов территориальных органов СФР, обособленных подразделений СФР и подведомственных СФР учреждений.


### 1. <a id="p100017"></a>Цели обработки персональных данных


<a id="p100018"></a>Обработка персональных данных осуществляется в следующих целях:
<a id="p100019"></a>индивидуальный (персонифицированный) учет застрахованных лиц в системе обязательного пенсионного страхования и социального страхования;
<a id="p100020"></a>пенсионное и социальное обеспечение лиц в соответствии законодательством Российской Федерации;
<a id="p100021"></a>ведение федеральных регистров лиц, имеющих право на дополнительные меры государственной поддержки и государственной социальной помощи;
<a id="p100022"></a>администрирование страховых взносов в СФР;
<a id="p100023"></a>обеспечение прав и льгот Героев Советского Союза, Героев Социалистического Труда, Героев Российской Федерации, полных кавалеров ордена Славы, полных кавалеров ордена Трудовой Славы и членов их семей;
<a id="p100024"></a>обеспечение социальной защиты ветеранов и инвалидов Великой Отечественной войны и ветеранов и инвалидов боевых действий;
<a id="p100025"></a>обеспечение социальной защиты участников СВО;
<a id="p100026"></a>рассмотрение обращений граждан;
<a id="p100027"></a>ведение кадрового и бухгалтерского учета работниками системы СФР;
<a id="p100028"></a>обеспечение пропускного режима на территорию оператора;
<a id="p100029"></a>выполнение других задач, возлагаемых на СФР законодательством Российской Федерации.


### 2. <a id="p100030"></a>Перечень действий с персональными данными


<a id="p100031"></a>СФР, территориальные органы СФР, обособленные подразделения СФР и подведомственные СФР учреждения осуществляют обработку персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка персональных данных осуществляется как с использованием, так и без использования средств автоматизации.
<a id="p100032"></a>Хранение персональных данных осуществляется в течение срока, определенного законодательством Российской Федерации.


### 3. <a id="p100033"></a>Принципы обработки персональных данных


<a id="p100034"></a>Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации и ограничивается достижением указанных в [п. 1](#p100017) Политики конкретных целей, определенных законодательством Российской Федерации в сфере обработки персональных данных.
<a id="p100035"></a>Обработке подлежат персональные данные, которые отвечают целям их обработки.
<a id="p100036"></a>Не допускается избыточность обработки персональных данных.
<a id="p100037"></a>При обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.


### 4. <a id="p100038"></a>Источники персональных данных


<a id="p100039"></a>Органам СФР персональные данные предоставляются в соответствии с законодательством Российской Федерации:
<a id="p100040"></a>субъектами персональных данных или их представителями;
<a id="p100041"></a>страхователями (плательщиками страховых взносов) или их представителями;
<a id="p100042"></a>взаимодействующими с СФР органами исполнительной власти, кредитными организациями, негосударственными пенсионными фондами, управляющими компаниями, внебюджетными фондами, иностранными компетентными органами в рамках реализации международных договоров (соглашений) Российской Федерации и другими органами и организациями в целях обеспечения пенсионных и социальных прав граждан;
<a id="p100043"></a>судебными органами.


### 5. <a id="p100044"></a>Передача персональных данных


<a id="p100045"></a>Предоставление обрабатываемых персональных данных производится в соответствии с законодательством Российской Федерации органам исполнительной власти, кредитным организациям, негосударственным пенсионным фондам, управляющим компаниям, внебюджетным фондам, иностранным компетентным органам в рамках реализации международных договоров (соглашений) Российской Федерации, судебным органам и другим взаимодействующим с СФР организациям.
<a id="p100046"></a>СФР осуществляет в соответствии с международными договорами Российской Федерации трансграничную передачу персональных данных субъектов персональных данных, проживающих за ее границей, в целях их пенсионного страхования (обеспечения).
<a id="p100047"></a>Распространение персональных данных работников системы СФР производится с их согласия, персональных данных остальных категорий субъектов персональных данных - в соответствии с требованиями законодательства Российской Федерации и международных договоров (соглашений) Российской Федерации.


### 6. <a id="p100048"></a>Состав органов СФР, осуществляющих обработку персональных данных


<a id="p100049"></a>Органами СФР, осуществляющими обработку персональных данных, являются: СФР, территориальные органы СФР, обособленные подразделения СФР и подведомственные СФР учреждения, составляющие единую централизованную систему с вертикальной структурой управления.


### 7. <a id="p100050"></a>Реализуемые требования к защите персональных данных


<a id="p100051"></a>Реализация требований к защите персональных данных от неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными СФР, осуществляется правовыми, организационными и техническими (программно и аппаратно реализуемыми) мерами.


#### <a id="p100052"></a>7.1 Правовые меры:

<a id="p100053"></a>**заключение соглашений об информационном обмене с взаимодействующими организациями и включение в них требований об обеспечении конфиденциальности предоставляемых персональных данных;**
<a id="p100054"></a>издание актов СФР, рекомендаций и инструкций по вопросам обработки персональных данных, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.


#### <a id="p100055"></a>7.2 Организационные меры:

<a id="p100056"></a>**документальное оформление требований к безопасности обрабатываемых данных;**
<a id="p100057"></a>назначение лица, ответственного за организацию обработки персональных данных;
<a id="p100058"></a>издание системы нормативных (руководящих) документов по организации защиты данных;
<a id="p100059"></a>распределение ответственности по вопросам защиты данных между должностными лицами и работниками органов системы СФР;
<a id="p100060"></a>установление персональной ответственности работников органов системы СФР за обеспечение безопасности обрабатываемых данных;
<a id="p100061"></a>контроль выполнения подразделениями, должностными лицами и работниками органов СФР требований нормативных документов по защите данных;
<a id="p100062"></a>своевременное выявление угроз безопасности данных и принятие соответствующих мер защиты;
<a id="p100063"></a>регламентирование порядка применения средств ввода-вывода данных и контроль его выполнения;
<a id="p100064"></a>содержание штата специалистов по защите информации, организация системы их профессиональной подготовки и повседневной деятельности;
<a id="p100065"></a>придание мероприятиям защиты информации характера обязательных элементов производственного процесса СФР, а требованиям по их исполнению - элементов производственной дисциплины;
<a id="p100066"></a>доведение до работников СФР требований по защите данных и обучение их правилам работы в АИС.


#### <a id="p100067"></a>7.3 Технические (программно и аппаратно реализуемые) меры:

<a id="p100068"></a>**резервное копирование информационных ресурсов;**
<a id="p100069"></a>применение прикладных программных продуктов, отвечающих требованиям защиты данных;
<a id="p100070"></a>организация контроля доступа в помещения и здания СФР, их охрана в нерабочее время;
<a id="p100071"></a>систематический анализ безопасности данных и совершенствование системы их защиты;
<a id="p100072"></a>применение технических средств защиты, сертифицированных компетентными государственными органами (организациями) на соответствие требованиям безопасности информации;
<a id="p100073"></a>своевременное применение критических обновлений общесистемного и прикладного программного обеспечения;
<a id="p100074"></a>оптимальная настройка операционной системы и прикладного программного обеспечения вычислительных средств, применяемых для обработки данных;
<a id="p100075"></a>использование корпоративной информационно-телекоммуникационной сети для обеспечения информационного взаимодействия органов СФР;
<a id="p100076"></a>шифрование данных при передаче и хранении (криптографическая защита);
<a id="p100077"></a>использование электронной подписи;
<a id="p100078"></a>применение межсетевых защитных (фильтрующих) экранов;
<a id="p100079"></a>антивирусный мониторинг и детектирование;
<a id="p100080"></a>мониторинг процессов и действий пользователей наиболее важных аппаратных и информационных ресурсов;
<a id="p100081"></a>оборудование зданий и помещений системами безопасности (пожарной и охранной сигнализации, пожаротушения, телевизионного наблюдения и т.п.);
<a id="p100082"></a>хранение парольной и ключевой информации на индивидуальных электронных ключах;
<a id="p100083"></a>применение средств обнаружения и предотвращения компьютерных атак;
<a id="p100084"></a>применение в архитектуре вычислительных систем технологий и средств повышения надежности их функционирования и обеспечения безопасности информации;
<a id="p100085"></a>применение средств технической укрепленности зданий и помещений;
<a id="p100086"></a>противопожарная защита зданий и помещений.



<a id="p100087"></a>

---