ГОСУДАРСТВЕННАЯ КОРПОРАЦИЯ ПО АТОМНОЙ ЭНЕРГИИ "РОСАТОМ"
ПРИКАЗ
от 9 февраля 2026 г. N 1/5-НПА
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ
ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ГОСКОРПОРАЦИИ "РОСАТОМ"
В соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", частью 1 статьи 3 Федерального закона от 01.12.2007 N 317-ФЗ "О Государственной корпорации по атомной энергии "Росатом" приказываю:
Утвердить Положение об обработке персональных данных в Госкорпорации "Росатом" согласно приложению к настоящему приказу.
Генеральный директор
А.Е.ЛИХАЧЕВ
Утверждено
приказом Госкорпорации "Росатом"
от 09.02.2026 N 1/5-НПА
ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ГОСКОРПОРАЦИИ "РОСАТОМ"
I. Категории субъектов персональных данных и способы
обработки персональных данных
1. К субъектам персональных данных, персональные данные которых обрабатываются в Госкорпорации "Росатом" в соответствии с настоящим Положением (далее - субъекты персональных данных), относятся физические лица:
а) являющиеся работниками Госкорпорации "Росатом";
б) претендующие на замещение вакантных должностей в Госкорпорации "Росатом";
в) являющиеся бывшими работниками Госкорпорации "Росатом";
г) являющиеся работниками федеральных государственных бюджетных учреждений, функции учредителя и полномочия по осуществлению от имени Российской Федерации прав собственника имущества в отношении которых осуществляет Госкорпорация "Росатом", федеральных государственных унитарных предприятий, в отношении которых Госкорпорация "Росатом" осуществляет от имени Российской Федерации полномочия собственника имущества, хозяйственных обществ, акции (доли) которых принадлежат указанным унитарным предприятиям, акционерных обществ, акции которых принадлежат Российской Федерации и в отношении которых Госкорпорация "Росатом" осуществляет полномочия акционера, их дочерних обществ, хозяйственных обществ, акции (доли) которых находятся в собственности Госкорпорации "Росатом", их дочерних обществ, некоммерческих организаций, контролируемых Госкорпорацией "Росатом" и вышеуказанными организациями, и организаций, которые контролируются указанными некоммерческими организациями (далее - организации Госкорпорации "Росатом");
д) претендующие на замещение вакантных должностей в организациях Госкорпорации "Росатом";
е) являющиеся родителями (в том числе усыновителями), братьями и сестрами (полнородными и неполнородными), детьми (в том числе усыновленными или находящимися под опекой (попечительством), а также супругами (в том числе бывшими) субъектов персональных данных, указанных в подпунктах "а" - "д" настоящего пункта;
ж) представляемые к награждению ведомственными знаками отличия в труде < 1 > , знаками отличия Госкорпорации "Росатом" < 2 > , а также представляемые Госкорпорацией "Росатом" к присвоению почетных званий Российской Федерации и награждению государственными наградами Российской Федерации < 3 > ;
< 1 > Часть 6 статьи 6 Федерального закона от 01.12.2007 N 317-ФЗ "О Государственной корпорации по атомной энергии "Росатом".
< 2 > Часть 16 статьи 3 Федерального закона от 01.12.2007 N 317-ФЗ "О Государственной корпорации по атомной энергии "Росатом".
< 3 > Часть 17 статьи 3 Федерального закона от 01.12.2007 N 317-ФЗ "О Государственной корпорации по атомной энергии "Росатом".
з) обработка персональных данных которых осуществляется в связи с реализацией Госкорпорацией "Росатом" полномочий, предусмотренных Федеральным законом от 01.12.2007 N 317-ФЗ "О Государственной корпорации по атомной энергии "Росатом", а также иными федеральными законами, актами Президента Российской Федерации, Правительства Российской Федерации;
и) обратившиеся в Госкорпорацию "Росатом" в порядке, предусмотренном Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";
к) являющиеся пользователями официального сайта Госкорпорации "Росатом" в информационно-телекоммуникационной сети "Интернет".
2. Обработка персональных данных совершается Госкорпорацией "Росатом" с использованием средств автоматизации или без использования таких средств.
3. Обработка персональных данных с использованием средств автоматизации осуществляется в следующих государственных информационных системах:
а) государственная информационная система в области противодействия коррупции "Посейдон" < 4 > ;
< 4 > Положение о государственной информационной системе в области противодействия коррупции "Посейдон", утвержденное Указом Президента Российской Федерации от 25.04.2022 N 232 "О государственной информационной системе в области противодействия коррупции "Посейдон" и внесении изменений в некоторые акты Президента Российской Федерации".
б) федеральная государственная информационная система "Единый портал государственных и муниципальных услуг (функций)" < 5 > ;
< 5 > Положение о федеральной государственной информационной системе "Единый портал государственных и муниципальных услуг (функций)", утвержденное постановлением Правительства Российской Федерации от 24.10.2011 N 861 "О федеральных государственных информационных системах, обеспечивающих предоставление в электронной форме государственных и муниципальных услуг (осуществление функций)".
в) государственная интегрированная информационная система управления общественными финансами "Электронный бюджет" (ГИИС ЭБ) < 6 > .
< 6 > Положение о государственной интегрированной информационной системе управления общественными финансами "Электронный бюджет", утвержденное постановлением Правительства Российской Федерации от 30.06.2015 N 658.
4. Обработка персональных данных субъектов персональных данных в информационных системах, определенных пунктом 3 настоящего Положения, допускается при условии соблюдения мер по обеспечению безопасности персональных данных субъектов персональных данных при их обработке < 7 > .
< 7 > Статья 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
5. Действия по обработке персональных данных без использования средств автоматизации в отношении каждого субъекта персональных данных осуществляются на бумажных носителях и в электронном виде на съемных материальных носителях информации.
6. В случае выявления работником Госкорпорации "Росатом", ответственным за организацию обработки персональных данных в Госкорпорации "Росатом" < 8 > , нарушений при обработке персональных данных им принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.
< 8 > Статья 22.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
II. Цели обработки персональных данных, категории и перечень
обрабатываемых персональных данных
7. Персональные данные субъектов персональных данных, указанных в подпункте "а" пункта 1 настоящего Положения, обрабатываются в целях обеспечения проведения в Госкорпорации "Росатом" следующих мероприятий:
а) формирование кадрового состава для замещения вакантных должностей в Госкорпорации "Росатом", включая поиск и привлечение работников, оценку профессионального уровня претендентов на замещение вакантных должностей, проверку соответствия квалификационным требованиям для замещения вакантных должностей;
б) организация подготовки проектов документов, связанных с заключением трудовых договоров с работниками, изменением трудовых договоров, увольнением работников;
в) ведение трудовых книжек работников (при наличии), формирование сведений о трудовой деятельности и представление указанных сведений в порядке, установленном законодательством Российской Федерации об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования, для хранения в информационных ресурсах Фонда пенсионного и социального страхования Российской Федерации < 9 > ;
< 9 > Часть первая статьи 66.1 Трудового кодекса Российской Федерации.
г) организация и обеспечение проведения конкурсов на замещение вакантных должностей руководителей подведомственных Госкорпорации "Росатом" федеральных государственных унитарных предприятий < 10 > ;
< 10 > Приказ Госкорпорации "Росатом" от 21.05.2008 N 116 "О порядке заключения трудовых договоров с руководителями подведомственных Государственной корпорации по атомной энергии "Росатом" федеральных государственных унитарных предприятий" (зарегистрирован Минюстом России 25.06.2008, регистрационный N 11872), с изменениями, внесенными приказом Госкорпорации "Росатом" от 18.10.2013 N 1/9-НПА (зарегистрирован Минюстом России 23.12.2013, регистрационный N 30726).
д) организация заключения договоров о целевом обучении < 11 > по образовательным программам среднего профессионального и высшего образования;
< 11 > Часть 1 статьи 56 Федерального закона от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации".
е) организация профессионального развития работников Госкорпорации "Росатом";
ж) формирование кадрового резерва Госкорпорации "Росатом", организация работы с кадровым резервом Госкорпорации "Росатом" и обеспечение его эффективного использования;
з) оформление допуска к сведениям, составляющим государственную тайну < 12 > ;
< 12 > Статья 21 Закона Российской Федерации от 21.07.1993 N 5485-1 "О государственной тайне".
и) организация деятельности по противодействию коррупции в соответствии с законодательством о противодействии коррупции < 13 > ;
< 13 > Статья 2 Федерального закона от 25.12.2008 N 273-ФЗ "О противодействии коррупции".
к) контроль количества и качества выполняемых работ;
л) консультирование работников по вопросам, связанным с трудовой деятельностью.
8. Персональные данные субъектов персональных данных, указанных в подпункте "б" пункта 1 настоящего Положения, обрабатываются в целях обеспечения проведения в Госкорпорации "Росатом" следующих мероприятий:
а) формирование кадрового состава для замещения вакантных должностей в Госкорпорации "Росатом", включая поиск и привлечение кадров, оценку профессионального уровня претендентов на замещение вакантных должностей, проверку соответствия квалификационным требованиям для замещения вакантных должностей;
б) организация подготовки проектов документов, связанных с заключением трудовых договоров с работниками;
в) организация заключения договоров о целевом обучении по образовательным программам среднего профессионального и высшего образования;
г) оформление допуска к сведениям, составляющим государственную тайну;
д) организация деятельности по противодействию коррупции в соответствии с законодательством о противодействии коррупции.
9. Персональные данные субъектов персональных данных, указанных в подпункте "в" пункта 1 настоящего Положения, обрабатываются в целях обеспечения проведения в Госкорпорации "Росатом" следующих мероприятий:
а) формирование сведений о трудовой деятельности и представление указанных сведений в порядке, установленном законодательством Российской Федерации об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования, для хранения в информационных ресурсах Фонда пенсионного и социального страхования Российской Федерации;
б) учет осведомленности в сведениях, составляющих государственную тайну.
10. Персональные данные субъектов персональных данных, указанных в подпункте "г" пункта 1 настоящего Положения, обрабатываются в целях обеспечения проведения в Госкорпорации "Росатом" следующих мероприятий:
а) формирование кадрового состава для замещения вакантных должностей в Госкорпорации "Росатом", включая поиск и привлечение кадров, оценку профессионального уровня претендентов на замещение вакантных должностей, проверку соответствия квалификационным требованиям для замещения вакантных должностей в Госкорпорации "Росатом";
б) организация подготовки проектов документов, связанных с заключением трудовых договоров с работниками, изменением трудовых договоров, увольнением работников;
в) ведение трудовых книжек работников (при наличии), формирование сведений о трудовой деятельности и представление указанных сведений в порядке, установленном законодательством Российской Федерации об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования для хранения в информационных ресурсах Фонда пенсионного и социального страхования Российской Федерации;
г) организация и обеспечение проведения конкурсов на замещение вакантных должностей руководителей подведомственных Госкорпорации "Росатом" федеральных государственных унитарных предприятий;
д) организация заключения договоров о целевом обучении по образовательным программам среднего профессионального и высшего образования;
е) формирование кадрового резерва Госкорпорации "Росатом", организация работы с кадровым резервом Госкорпорации "Росатом" и его эффективное использование;
ж) оформление допуска к сведениям, составляющим государственную тайну;
з) организация деятельности по противодействию коррупции в соответствии с законодательством о противодействии коррупции.
11. Персональные данные субъектов персональных данных, указанных в подпункте "д" пункта 1 настоящего Положения, обрабатываются в целях организации и прохождения конкурса на замещение должностей руководителей федеральных государственных унитарных предприятий, в отношении которых Госкорпорация "Росатом" осуществляет от имени Российской Федерации полномочия собственника имущества < 14 > .
< 14 > Положение о проведении конкурса на замещение должности руководителя федерального государственного унитарного предприятия, утвержденное постановлением Правительства Российской Федерации от 16.03.2000 N 234 "О порядке заключения трудовых договоров и аттестации руководителей федеральных государственных унитарных предприятий".
12. Персональные данные субъектов персональных данных, указанных в подпункте "е" пункта 1 настоящего Положения, обрабатываются в целях обеспечения проведения в Госкорпорации "Росатом" следующих мероприятий:
а) оформление допуска к сведениям, составляющим государственную тайну;
б) организация Госкорпорацией "Росатом" деятельности по противодействию коррупции в соответствии с законодательством о противодействии коррупции.
13. Персональные данные субъектов персональных данных, указанных в подпункте "ж" пункта 1 настоящего Положения, обрабатываются в целях поощрения субъектов персональных данных, являющихся работниками и бывшими работниками Госкорпорации "Росатом", а также работниками организаций Госкорпорации "Росатом" и иными физическими лицами, представляемыми к награждению.
14. Персональные данные субъектов персональных данных, указанных в подпункте "з" пункта 1 настоящего Положения, обрабатываются в целях реализации полномочий Госкорпорации "Росатом", предусмотренных Федеральным законом от 01.12.2007 N 317-ФЗ "О Государственной корпорации по атомной энергии "Росатом", а также другими федеральными законами, актами Президента Российской Федерации, Правительства Российской Федерации.
15. Персональные данные субъектов персональных данных, указанных в подпункте "и" пункта 1 настоящего Положения, обрабатываются в целях рассмотрения устных и письменных обращений граждан в порядке, установленном Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - обращение).
16. Персональные данные субъектов персональных данных, указанных в подпункте "к" пункта 1 настоящего Положения, обрабатываются в целях организации доступа к информации о деятельности Госкорпорации "Росатом", размещаемой в информационно-телекоммуникационной сети "Интернет".
17. В отношении субъектов персональных данных, указанных в подпунктах "а" - "ж" пункта 1 настоящего Положения, обрабатываются категории персональных данных по следующему перечню:
а) фамилия, имя, отчество (в том числе прежние фамилии, имена, отчества в случае их изменения);
б) дата рождения;
в) место рождения;
г) сведения о гражданстве (в том числе сведения о прежних гражданствах, иных гражданствах);
д) вид, серия, номер документа, удостоверяющего личность, дата его выдачи, наименование и код подразделения органа, его выдавшего;
е) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
ж) номер телефона или сведения о других способах связи;
з) реквизиты страхового свидетельства обязательного пенсионного страхования или документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;
и) идентификационный номер налогоплательщика;
к) реквизиты свидетельства государственной регистрации актов гражданского состояния;
л) сведения о семейном положении, составе семьи, о родителях (в том числе усыновителях), братьях и сестрах (полнородных и неполнородных), детях (в том числе усыновленных или находящихся под опекой (попечительством), а также о супругах (в том числе бывших) субъектов персональных данных;
м) сведения о трудовой деятельности, военной службе;
н) отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета;
о) сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);
п) сведения об ученой степени, ученом звании;
р) сведения о владении иностранными языками, уровень владения;
с) фотографии работника, произведенные работодателем или представленные самим работником;
т) сведения о пребывании за границей;
у) сведения о наличии или отсутствии судимости;
ф) сведения об оформленных допусках к государственной тайне;
х) сведения о государственных наградах, иных наградах и знаках отличия;
ц) сведения о подготовке, дополнительном профессиональном образовании;
ч) сведения о ежегодных оплачиваемых отпусках, отпусках по беременности и родам, отпусках по уходу за ребенком, учебных отпусках и отпусках без сохранения заработной платы;
ш) сведения о доходах, расходах и об имуществе и обязательствах имущественного характера;
щ) номер расчетного счета (счета получателя);
ы) номер банковской карты;
э) сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых работниками Госкорпорации "Росатом", организаций Госкорпорации "Росатом", гражданами, претендующими на замещение должностей в Госкорпорации "Росатом", организациях Госкорпорации "Росатом", размещалась информация, позволяющая идентифицировать работников Госкорпорации "Росатом", организаций Госкорпорации "Росатом", граждан, претендующих на замещение должностей в Госкорпорации "Росатом", организациях Госкорпорации "Росатом";
ю) иные персональные данные, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в пунктах 7 - 13 настоящего Положения соответственно.
18. В отношении субъектов персональных данных, указанных в подпункте "з" пункта 1 настоящего Положения, обрабатываются категории персональных данных по следующему перечню:
а) фамилия, имя, отчество;
б) дата и место рождения;
в) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
г) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
д) идентификационный номер налогоплательщика;
е) вид, серия, номер документа, удостоверяющего личность, дата его выдачи, наименование и код подразделения органа, его выдавшего;
ж) номер телефона или сведения о других способах связи;
з) иные персональные данные, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в пункте 14 настоящего Положения.
19. В отношении субъектов персональных данных, указанных в подпункте "и" пункта 1 настоящего Положения, обрабатываются категории персональных данных по следующему перечню:
а) фамилия, имя, отчество;
б) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
в) указанный в обращении номер телефона;
г) адрес электронной почты;
д) иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема граждан или в процессе рассмотрения обращения.
20. В отношении субъектов персональных данных, указанных в подпункте "к" пункта 1 настоящего Положения, обрабатываются категории персональных данных по следующему перечню:
а) фамилия, имя, отчество;
б) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
в) адрес электронной почты;
г) иные персональные данные, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в пункте 16 настоящего Положения.
III. Сроки хранения персональных данных
21. Хранение в Госкорпорации "Росатом" персональных данных, содержащихся в документах как на бумажных носителях, так и в электронном виде на материальных носителях информации, обрабатываемых без использования средств автоматизации, осуществляется в сроки, предусмотренные для хранения документов, в которых содержатся такие персональные данные, установленные перечнями типовых архивных документов с указанием сроков их хранения, утвержденными уполномоченным федеральным органом исполнительной власти в сфере архивного дела и делопроизводства < 15 > .
< 15 > Часть 3 статьи 6 Федерального закона от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации".
22. Сроки хранения персональных данных, обрабатываемых в информационных системах, предусмотренных пунктом 3 настоящего Положения, должны соответствовать срокам хранения персональных данных, содержащихся в документах на бумажных носителях и в электронном виде на материальных носителях информации, обрабатываемых без использования средств автоматизации, предусмотренным пунктом 21 настоящего Положения.
IV. Порядок уничтожения персональных данных при достижении
целей их обработки или при наступлении
иных законных оснований
23. Уничтожение персональных данных производится в следующих случаях:
а) при достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" < 16 > ;
< 16 > Часть 4 статьи 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
б) при выявлении факта неправомерной обработки персональных данных < 17 > ;
< 17 > Часть 3 статьи 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
в) при отзыве субъектом персональных данных согласия на обработку персональных данных < 18 > ;
< 18 > Часть 5 статьи 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
г) при истечении срока хранения документов, содержащих персональные данные.
24. Уничтожение персональных данных обеспечивается в соответствии с требованиями к подтверждению уничтожения персональных данных, установленными уполномоченным органом по защите прав субъектов персональных данных < 19 > (далее - Требования к подтверждению уничтожения персональных данных), работником структурного подразделения Госкорпорации "Росатом", осуществляющим обработку персональных данных, с составлением акта об уничтожении персональных данных (в случае обработки персональных данных без использования средств автоматизации) < 20 > или акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (в случае обработки персональных данных с использованием средств автоматизации) < 21 > , подписываемых руководителем этого структурного подразделения Госкорпорации "Росатом".
< 19 > Требования к подтверждению уничтожения персональных данных, утвержденные приказом Роскомнадзора от 28.10.2022 N 179 (зарегистрирован Минюстом России 28.11.2022, регистрационный N 71167); согласно пункту 2 указанного приказа Роскомнадзора его срок действия ограничен 01.03.2029.
< 20 > Пункт 1 Требований к подтверждению уничтожения персональных данных.
< 21 > Пункт 2 Требований к подтверждению уничтожения персональных данных.
25. Вопрос об уничтожении персональных данных с истекшими сроками хранения рассматривается на заседании Центральной экспертной комиссии Госкорпорации "Росатом" (далее - ЦЭК), по итогам заседания которой составляются протокол заседания ЦЭК и акт о выделении к уничтожению персональных данных с истекшими сроками хранения, опись уничтожаемых персональных данных.
26. Структурное подразделение Госкорпорации "Росатом", ответственное за документационное обеспечение и архивное хранение, должно обеспечивать уничтожение персональных данных с истекшими сроками хранения в соответствии с Требованиями к подтверждению уничтожения персональных данных.