Приказ Министерства спорта РФ от 24 декабря 2013 г. № 1112 “О персональных данных в Министерстве спорта Российской Федерации” (не вступил в силу)

В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31 (ч. I), ст. 3451; 2009, № 48, ст. 5716; № 52 (ч. I), ст. 6439; 2010, № 27, ст. 3407; № 31, ст. 4173, 4196; № 49, ст. 6409; 2011, № 23, ст. 3263; № 31, ст. 4701; 2013, № 14, ст. 1651; № 30 (ч. I), ст. 4038) и постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» (Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2013, № 30 (ч. II), ст. 4116) приказываю:

1. Утвердить:

правила обработки персональных данных в Министерстве спорта Российской Федерации согласно приложению № 1 к настоящему приказу;

перечень должностей государственных гражданских служащих Министерства спорта Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных согласно приложению № 2 к настоящему приказу;

перечень должностей государственных гражданских служащих Министерства спорта Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным согласно приложению № 3 к настоящему приказу;

типовое обязательство государственного гражданского служащего Министерства спорта Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей согласно приложению № 4 к настоящему приказу;

типовую форму согласия на обработку персональных данных государственных гражданских служащих Министерства спорта Российской Федерации, а также иных субъектов персональных данных согласно приложению № 5 к настоящему приказу.

2. Контроль за исполнением настоящего приказа оставляю за собой.

Министр

В.Л. Мутко

Зарегистрировано в Минюсте РФ 13 февраля 2014 г.

Регистрационный № 31305

Приложение № 1
к приказу Министерства спорта РФ
от 24 декабря 2013 г. № 1112

Правила
обработки персональных данных в Министерстве спорта Российской Федерации

I. Общие положения

1. Настоящие Правила обработки персональных данных в Минспорте России (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Минспорте России.

2. В Минспорте России обрабатываются персональные данные физических лиц, не являющихся сотрудниками Минспорта России (далее - граждане), государственных гражданских служащих Минспорта России (далее - гражданские служащие Минспорта России) и лиц, замещающих должности руководителей, подведомственных Минспорту России организаций (далее - руководители подведомственных Минспорту России организаций).

II. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

3. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Минспорте России используются следующие процедуры:

3.1. осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;

3.2. оценка вреда, который может быть причинен субъектам персональных данных;

3.3. ознакомление гражданских служащих Минспорта России, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящими правилами и (или) обучение гражданских служащих Минспорта России;

3.4. ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

3.5. осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных;

3.6. недопущение обработки персональных данных, несовместимых с целями сбора персональных данных;

3.7. недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

3.8. соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

3.9. обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.

III. Цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются

4. В Минспорте России персональные данные могут обрабатываться в целях:

4.1. осуществления статистических или иных исследовательских целей, за исключением целей, указанных в статье 15 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31 (ч. I), ст. 3451; 2009, № 48, ст. 5716; № 52 (ч. I), ст. 6439; 2010, № 27, ст. 3407; № 31, ст. 4173, 4196; № 49, ст. 6409; 2011, № 23, ст. 3263; № 31, ст. 4701; 2013, № 14, ст. 1651; № 30 (ч. I), ст. 4038);

4.2. обеспечения доступа неограниченного круга лиц к общедоступным персональным данным, который предоставлен субъектом персональных данных либо по просьбе субъекта персональных данных;

4.3. выполнения возложенных на Минспорт России функций, полномочий и обязанностей.

5. В Минспорте России могут обрабатываться следующие персональные данные:

5.1. фамилия, имя, отчество (при наличии);

5.2. дата рождения;

5.3. место рождения;

5.4. образование;

5.5. адрес места жительства (регистрации), номер контактного телефона;

5.6. реквизиты документа, удостоверяющего личность;

5.7. реквизиты страхового свидетельства государственного пенсионного страхования;

5.8. идентификационный номер налогоплательщика;

5.9. реквизиты страхового медицинского полиса обязательного медицинского страхования;

5.10. реквизиты свидетельства государственной регистрации актов гражданского состояния;

5.11. сведения о воинском учете и реквизиты документов воинского учета;

5.12. семейное положение;

5.13. спортивное звание, спортивный разряд, почетное спортивное звание;

5.14. ученая степень, ученое звание;

5.15. сведения о трудовой деятельности;

5.16. сведения о награждении государственными наградами Российской Федерации и присвоении почетных званий Российской Федерации;

5.17. сведения о награждении ведомственными наградами Минспорта России;

5.18. сведения, указанные в анкете, подлежащей представлению гражданином, поступающим на гражданскую службу в Минспорт России;

5.19. сведения, указанные в Указе Президента Российской Федерации от 18 мая 2009 г. № 559 «О представлении гражданами, претендующими на замещение должностей федеральной государственной службы, и федеральными государственными служащими сведений о доходах, об имуществе и обязательствах имущественного характера» (Собрание законодательства Российской Федерации, 2009, № 21 ст. 2544; 2010, № 3, ст. 274; 2012, № 12, ст. 1391; 2013, № 14, ст. 1670; № 40 (ч. III), ст. 5044) и Федеральном законе от 3 декабря 2012 г. № 230-ФЗ «О контроле за соответствием расходов лиц, замещающих государственные должности, и иных лиц их доходам» (Собрание законодательства Российской Федерации, 2012, № 50 (ч. IV), ст. 6953);

5.20. сведения, указанные в автобиографии.

5.21. сведения о судимости.

5.22. наличие (отсутствие) заболевания, препятствующего поступлению на федеральную государственную гражданскую службу Российской Федерации или ее прохождению, подтвержденного заключением медицинского учреждения;

5.23. результаты обязательных медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования;

6. Категории субъектов, персональные данные которых обрабатываются в Минспорте России:

6.1. граждане;

6.2. гражданские служащие Минспорта России;

6.3. руководители, подведомственных Минспорту России организаций.

IV. Содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований, определенные для каждой цели обработки персональных данных

7. В Минспорте России для каждой цели обработки персональных данных определяется содержание обрабатываемых персональных данных:

7.1. для цели обработки персональных данных, указанной в подпункте 4.1 Правил, определяются содержание персональных данных, перечисленное в подпунктах 5.2 - 5.19 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Минспорте России, указанные в подпунктах 6.1 - 6.3 Правил;

7.2. для целей обработки персональных данных, указанных в подпунктах 4.2 и 4.3 Правил, определяются содержание персональных данных, перечисленное в пункте 5 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в Минспорте России, указанные в подпунктах 6.1 - 6.3 Правил.

8. Если сроки обработки и хранения персональных данных не установлены федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, то обработка и хранение персональных данных категорий субъектов, персональные данные которых обрабатываются в Минспорте России, перечисленных в подпунктах 6.1 - 6.3 Правил, осуществляются не дольше, чем этого требуют цели их обработки и хранения.

9. Порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Минспорте России для категорий субъектов, персональные данные которых обрабатываются в Минспорте России, перечисленных в подпунктах 6.1 - 6.3 Правил:

9.1. уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации;

9.2. в случае отсутствия возможности уничтожения персональных данных Минспорт России осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Минспорта России) и уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен законодательством Российской Федерации;

9.3. уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

10. Формирование, ведение и хранение в течение установленного срока личных дел гражданских служащих Минспорта России, проходящих гражданскую службу в Минспорте России, руководителей, подведомственных Минспорту России организаций, иных материалов, содержащих их персональные данные, ведение и хранение личных карточек гражданских служащих (унифицированная форма № Т-2ГС(МС), утвержденная постановлением Госкомстата России от 5 января 2004 г. № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» (признано не нуждающимся в государственной регистрации, письмо Минюста России от 15 марта 2004 г. № 07/2732-ЮД) (далее - Постановление), личных карточек руководителей, указанных в настоящем пункте (унифицированная форма № Т-2, утвержденная Постановлением), а также хранение личных дел лиц, уволенных с гражданской службы из Минспорта России, руководителей, указанных в настоящем пункте, с дальнейшей их передачей в архив осуществляются кадровой службой Минспорта России в порядке, определенном Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» (Собрание законодательства Российской Федерации, 2005, № 23, ст. 2242; 2008, № 43, ст. 4921).

11. Обеспечение безопасности при обработке персональных данных в Минспорте России, осуществляется в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257).

12. В случае изменения персональных данных гражданских служащих, проходящих гражданскую службу в Минспорте России, руководителей, подведомственных Минспорту России организаций, обрабатываемых в Минспорте России в связи с реализацией трудовых отношений, а также обусловленных служебным контрактом, он в 3-дневный срок обязан сообщать в кадровую службу Минспорта России.

Приложение № 2
к приказу Министерства спорта РФ
от 24 декабря 2013 г. № 1112

Перечень
должностей государственных гражданских служащих Министерства спорта Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных

Начальник отдела информационных технологий Департамента науки и образования;

советник отдела информационных технологий Департамента науки и образования;

консультант отдела информационных технологий Департамента науки и образования;

заместитель директора Департамента управления делами и контроля.

Приложение № 3
к приказу Министерства спорта РФ
от 24 декабря 2013 г. № 1112

Перечень
должностей государственных гражданских служащих Министерства спорта Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

1. Департамент управления делами и контроля:

директор департамента;

заместитель директора, курирующий вопросы государственной гражданской службы, кадров, противодействия коррупции и информатизации.

1.1. Отдел государственной службы и кадров:

начальник отдела;

заместитель начальника отдела;

советник;

консультант;

главный специалист-эксперт;

ведущий специалист-эксперт.

1.2. Отдел документационного обеспечения:

начальник отдела;

заместитель начальника отдела, обеспечивающий работу архива.

1.3. Отдел государственных и ведомственных наград:

начальник отдела;

советник;

консультант;

главный специалист-эксперт;

ведущий специалист-эксперт.

1.4. Спецотдел:

начальник отдела;

заместитель начальника отдела;

советник;

консультант;

главный специалист-эксперт;

ведущий специалист-эксперт;

специалист 1 разряда.

1.5. Отдел мобилизационной подготовки:

начальник отдела;

заместитель начальника отдела;

советник;

консультант;

главный специалист-эксперт;

специалист 1 разряда.

1.6. Отдел материально-технического обеспечения:

начальник отдела;

заместитель начальника отдела;

советник.

2. Директор департамента развития зимних видов спорта и координации подготовки к Олимпийским играм в г. Сочи, заместитель директора департамента, курирующий вопросы международной деятельности.

2.1. Отдел международного сотрудничества:

начальник отдела;

заместитель начальника отдела;

советник;

консультант.

3. Должности, замещаемые гражданскими служащими, в должностных регламентах которых предусмотрены обязанности по оформлению выездных документов на гражданских служащих Минспорта России, направляемых в загранкомандировки.

4. Департамент науки и образования:

отдел информационных технологий:

начальник отдела;

советник; консультант.

5. Департамент бухгалтерского учета и контрольно-ревизионной деятельности:

директор департамента;

заместитель директора департамента.

5.1. Отдел расчетов оплаты труда, исполнения хоздоговоров, учета основных средств:

начальник отдела;

заместитель начальника отдела;

советник.

5.2. Отдел расчетов по валютным операциям и субсидий организациям:

начальник отдел;

заместитель начальника отдела;

советник.

5.3. Контрольно-ревизионный отдел:

начальник отдела;

заместитель начальника отдела;

советник;

консультант;

главный специалист-эксперт;

ведущий специалист-эксперт.

Приложение № 4
к приказу Министерства спорта РФ
от 24 декабря 2013 г. № 1112

Типовое обязательство
государственного гражданского служащего Министерства спорта Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей

    Я, ________________________________________________________________,

                    (фамилия, имя, отчество (при наличии)

обязуюсь прекратить обработку персональных данных, ставших мне известными

в связи с исполнением должностных обязанностей, в случае  расторжения  со

мной служебного контракта.

     В соответствии со статьей 7 Федерального закона от 27  июля  2006 г.

N 152-ФЗ "О персональных данных" я уведомлен(а) о том,  что  персональные

данные являются конфиденциальной информацией и я обязан(а) не  раскрывать

третьим лицам  и  не  распространять  персональные  данные  без  согласия

субъекта персональных данных.

     Ответственность,   предусмотренная   законодательством    Российской

Федерации, мне разъяснена.

___________________                              _______________________

      (дата)                                            (подпись)

Приложение № 5
к приказу Министерства спорта РФ
от 24 декабря 2013 г. № 1112

Типовая форма согласия на обработку персональных данных государственных гражданских служащих Министерства спорта Российской Федерации, а также иных субъектов персональных данных

Согласие
на обработку персональных данных
(информация о субъекте персональных данных)

Я, ____________________________________________________________________,

        (фамилия)                 (имя)                (отчество)

________________________________________________________________________

(основной      документ, (номер основного документа, удостоверяющего его

удостоверяющий личность)                  личность)

_______________________________________________________________________,

(сведения о дате выдачи  (сведения о выдавшем указанный документ органе)

указанного   документа)

зарегистрированный по адресу: __________________________________________

                                             (адрес)

       (информация о представителе субъекта персональных данных)

Я, ___________________________________________________________________,

        (фамилия)                 (имя)                (отчество)

________________________________________________________________________

(основной      документ, (номер основного документа, удостоверяющего его

удостоверяющий личность)                  личность)

_______________________________________________________________________,

(сведения о дате выдачи  (сведения о выдавшем указанный документ органе)

указанного   документа)

зарегистрированный по адресу: __________________________________________

                                 (адрес субъекта персональных данных)

наименование    и  реквизиты   документа,   подтверждающего   полномочия

представителя:

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

принимаю  решение о предоставлении своих персональных данных в  составе:

-

________________________________________________________________________

-

________________________________________________________________________

-

________________________________________________________________________

-

________________________________________________________________________

-

________________________________________________________________________

(перечень  персональных  данных, на обработку  которых  дается  согласие

                     субъекта персональных данных)

________________________________________________________________________

- сведения  о состоянии здоровья  сотрудника в объеме сведений,  которые

относятся  к вопросу  о  возможности  выполнения  сотрудником  служебных

(должностных) обязанностей (трудовой функции)

________________________________________________________________________

- сведения о судимости

________________________________________________________________________

- личная подпись

________________________________________________________________________

и   даю  согласие   на   их    обработку,   включающую:   сбор,  запись,

систематизацию, накопление, хранение, уточнение (обновление, изменение),

извлечение,  использование,  передачу (распространение,  предоставление,

доступ), обезличивание, блокирование, удаление, уничтожение персональных

данных, передачу (распространение) персональных данных,

________________________________________________________________________

(перечень действий с персональными данными, на совершение которых дается

                               согласие)

________________________________________________________________________

способами,   определяемыми   законодательством   Российской   Федерации,

________________________________________________________________________

(общее описание используемых  оператором способов обработки персональных

                                данных)

________________________________________________________________________

своей  волей  и  в своем интересе - Минспорт  России,  расположенной  по

адресу: 105064, г. Москва, ул. Казакова, д. 18,

________________________________________________________________________

(информация  о  лице,  осуществляющем обработку персональных  данных  по

поручению Минспорта России)

________________________________________________________________________

(наименование или фамилия, имя, отчество лица, осуществляющего обработку

           персональных данных по поручению Минспорта России)

________________________________________________________________________

________________________________________________________________________

(адрес лица, осуществляющего обработку  персональных данных по поручению

                           Минспорта России)

________________________________________________________________________

________________________________________________________________________

с целью:  поступления  на  службу (трудоустройства) в  Минспорт  России,

служебного контракта (трудового договора)

________________________________________________________________________

             (цель или цели обработки персональных данных)

________________________________________________________________________

(в случае обработки общедоступных персональных данных)

________________________________________________________________________

- создания общедоступного источника персональных данных

________________________________________________________________________

на срок: бессрочно

         _______________________________________________________________

                  (срок, в течение которого действует согласие)

     Сведения о субъекте персональных данных могут  быть  в  любое  время

исключены из общедоступных источников персональных данных  по  требованию

субъекта персональных данных либо по решению суда или иных уполномоченных

государственных органов. Порядок отзыва согласия:

     Отзыв  согласия  подается  в  письменном  виде  лицом,   указанным в

согласии на обработку персональных данных, лично. Отзыв должен содержать:

     -  номер  основного  документа,  удостоверяющего  личность  субъекта

персональных данных;

     - сведения о дате выдачи указанного документа и выдавшем его органе;

     - собственноручную подпись субъекта персональных данных;

     - сведения о согласии  на  обработку  персональных  данных   (дата и

адрес, по которому давалось согласие).

     При подаче лицом, осуществляющим прием такого  отзыва,  производится

удостоверение личности подающего такой отзыв.

     Отзыв согласия осуществляется по  адресу:  г. Москва,  ул. Казакова,

д. 18.

     В случае отзыва субъектом персональных данных согласия на  обработку

своих персональных данных прекращение  обработки  персональных   данных и

уничтожение персональных данных будут произведены в  течение  30   дней с

даты поступления отзыва.

Порядок  защиты  субъектом  персональных данных своих  прав  и  законных

интересов:

осуществляется в соответствии с требованиями Федерального закона

________________________________________________________________________

от 27 июля 2006 г. № 152-ФЗ "О персональных данных".

________________________________________________________________________

(в   случае,   если   обязанность  предоставления  персональных   данных

установлена федеральным законом).

Юридические  последствия отказа  предоставить свои персональные  данные,

если   обязанность  предоставления  персональных   данных    установлена

федеральным законом:

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

(в   случае  исключительно  автоматизированной  обработки   персональных

данных)

Порядок  принятия решения на основании исключительно  автоматизированной

обработки персональных данных субъекта персональных данных:

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

Возможные  юридические  последствия  решения на основании  исключительно

автоматизированной обработки  персональных данных субъекта  персональных

данных:

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

Порядок защиты субъектом  персональных  данных  своих  прав  и  законных

интересов:

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

("я возражаю  против решения исключительно автоматизированной  обработки

моих   персональных  данных" - заполняется  собственноручно   в   случае

                       наличия такого возражения)

(в случае передачи персональных данных третьим лицам)

Наименование  третьего  лица, которому будут  передаваться  персональные

данные:

________________________________________________________________________

________________________________________________________________________

Адрес  третьего  лица, которому будут передаваться персональные  данные:

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

Цель передачи персональных данных:

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

Перечень  персональных  данных,  на  передачу  которых  дается  согласие

субъекта персональных данных:

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

Срок, в течение которого действует согласие на передачу:

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

(в случае трансграничной передачи персональных данных)

Наименование  третьего  лица, которому будут  передаваться  персональные

данные:

________________________________________________________________________

Иностранные государства, которым будут передаваться персональные данные:

________________________________________________________________________

Цель передачи персональных данных:

________________________________________________________________________

Перечень  персональных  данных,  на  передачу  которых  дается  согласие

субъекта персональных данных:

________________________________________________________________________

Я  подтверждаю,  что предоставленные мною персональные  данные  являются

полными, актуальными и достоверными.

Я  обязуюсь   своевременно   извещать    об   изменении  предоставленных

персональных данных.

"___" _________ 20___ г.   ________________   __________________________

                           (личная подпись)       (инициалы, фамилия)

Предоставленные    данные    соответствуют   предъявленным   документам,

удостоверяющим личность.

_________________________________________________________________________

     (должность)        (личная подпись)       (инициалы, фамилия)

"___" _________ 20___ г.