МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ
РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
от 19 ноября 2024 г. N 790
ОБ ОБРАБОТКЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ НАУКИ И ВЫСШЕГО
ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
В соответствии с частью 2 статьи 4 и пунктом 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и подпунктом "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211, приказываю:
1. Утвердить:
правила обработки персональных данных в Министерстве науки и высшего образования Российской Федерации согласно приложению N 1 к настоящему приказу;
правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве науки и высшего образования Российской Федерации согласно приложению N 2 к настоящему приказу;
правила осуществления в Министерстве науки и высшего образования Российской Федерации внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Министерства науки и высшего образования Российской Федерации, согласно приложению N 3 к настоящему приказу;
правила работы в Министерстве науки и высшего образования Российской Федерации с обезличенными данными в случае обезличивания персональных данных согласно приложению N 4 к настоящему приказу;
порядок доступа федеральных государственных гражданских служащих Министерства науки и высшего образования Российской Федерации в помещения, в которых ведется обработка персональных данных, согласно приложению N 5 к настоящему приказу;
перечень должностей федеральных государственных гражданских служащих Министерства науки и высшего образования Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в случаях обезличивания персональных данных, согласно приложению N 6 к настоящему приказу;
перечень должностей федеральных государственных гражданских служащих Министерства науки и высшего образования Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению N 7 к настоящему приказу;
должностной регламент (должностные обязанности) ответственного за организацию обработки персональных данных в Министерстве науки и высшего образования Российской Федерации согласно приложению N 8 к настоящему приказу;
типовое обязательство федерального государственного гражданского служащего Министерства науки и высшего образования Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению N 9 к настоящему приказу;
типовую форму согласия на обработку персональных данных федерального государственного гражданского служащего Министерства науки и высшего образования Российской Федерации, иных субъектов персональных данных согласно приложению N 10 к настоящему приказу;
типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению N 11 к настоящему приказу.
2. Признать утратившими силу:
приказ Министерства науки и высшего образования Российской Федерации от 26 июля 2018 г. N 8н "Об обработке персональных данных в Министерстве науки и высшего образования Российской Федерации" (зарегистрирован Министерством юстиции Российской Федерации 13 августа 2018 г., регистрационный N 51871);
приказ Министерства науки и высшего образования Российской Федерации от 6 февраля 2020 г. N 179 "О внесении изменений в приказ Министерства науки и высшего образования Российской Федерации от 26 июля 2018 г. N 8н "Об обработке персональных данных в Министерстве науки и высшего образования Российской Федерации" (зарегистрирован Министерством юстиции Российской Федерации 10 марта 2020 г., регистрационный N 57701);
приказ Министерства науки и высшего образования Российской Федерации от 13 октября 2020 г. N 1299 "О внесении изменения в правила обработки персональных данных в Министерстве науки и высшего образования Российской Федерации и типовую форму согласия на обработку персональных данных федерального государственного гражданского служащего Министерства науки и высшего образования Российской Федерации, иных субъектов персональных данных, утвержденные приказом Министерства науки и высшего образования Российской Федерации от 26 июля 2018 г. N 8н" (зарегистрирован Министерством юстиции Российской Федерации 18 ноября 2020 г., регистрационный N 60971).
Министр
В.Н.ФАЛЬКОВ
Приложение N 1
к приказу Министерства науки
и высшего образования
Российской Федерации
от 19 ноября 2024 г. N 790
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ НАУКИ И ВЫСШЕГО
ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
I. Общие положения
1. Обработка персональных данных в Министерстве науки и высшего образования Российской Федерации (далее - Министерство) осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также настоящими Правилами.
2. Настоящие Правила определяют политику Министерства как оператора, осуществляющего обработку персональных данных, и определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3. Обработка персональных данных в Министерстве выполняется с использованием средств автоматизации и (или) без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, которые обрабатываются в Министерстве.
4. Обработка персональных данных без использования средств автоматизации осуществляется в виде документов на бумажных и электронных носителях.
5. К субъектам персональных данных, персональные данные которых обрабатываются в Министерстве, в соответствии с настоящими Правилами относятся:
1) федеральные государственные гражданские служащие (далее - гражданские служащие) Министерства;
2) руководители подведомственных организаций и члены их семей;
3) граждане, претендующие на замещение должностей федеральной государственной гражданской службы в Министерстве, должностей руководителей подведомственных организаций (далее - претенденты) и члены их семей;
4) близкие родственники (родители (в том числе усыновители), братья и сестры (полнородные и неполнородные), дети (в том числе усыновленные и находящиеся под опекой (попечительством), а также супруги (в том числе бывшие), супруги братьев и сестер, братья и сестры супругов субъектов персональных данных, указанных в подпунктах 1 и 2 настоящего пункта, в случаях, предусмотренных законодательством Российской Федерации;
5) уволенные гражданские служащие Министерства;
6) лица, включенные в кадровый резерв Министерства;
7) лица, представляемые к награждению, наградные материалы по которым представлены в Министерство;
8) лица, обработка персональных данных которых осуществляется в связи с исполнением государственных контрактов, гражданско-правовых договоров, заключаемых Министерством;
9) лица, входящие в состав координационных, совещательных и экспертных органов (советов, комиссий, групп, коллегий) Министерства, а также Общественного совета при Министерстве науки и высшего образования Российской Федерации < 1 > ;
< 1 > Часть 2 статьи 20 Федерального закона от 4 апреля 2005 г. N 32-ФЗ "Об Общественной палате Российской Федерации", статья 13 Федерального закона от 21 июля 2014 г. N 212-ФЗ "Об основах общественного контроля в Российской Федерации", пункт 4 постановления Правительства Российской Федерации от 2 августа 2005 г. N 481 "О порядке образования общественных советов при федеральных министерствах, руководство которыми осуществляет Правительство Российской Федерации, федеральных службах и федеральных агентствах, подведомственных этим федеральным министерствам, а также федеральных службах и федеральных агентствах, руководство которыми осуществляет Правительство Российской Федерации".
10) лица, обработка персональных данных которых осуществляется в связи с выполнением возложенных законодательством Российской Федерации на Министерство функций, полномочий и обязанностей;
11) лица, обработка персональных данных которых осуществляется в рамках международного сотрудничества;
12) граждане, обратившиеся в соответствии с Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон N 59-ФЗ);
13) граждане и представители организаций, обратившиеся в Министерство в связи с предоставлением государственной услуги в соответствии с Федеральным законом от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" (далее - Федеральный закон N 210-ФЗ);
14) пользователи официального сайта Министерства в информационно-телекоммуникационной сети "Интернет".
6. Обработка персональных данных лиц, указанных в пункте 5 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) осуществляется без согласия субъекта персональных данных на обработку его персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации и иными нормативными правовыми актами Российской Федерации на Министерство функций, полномочий и обязанностей.
II. Цели, условия и порядок обработки
персональных данных и соответствующие им перечни
обрабатываемых персональных данных
7. Персональные данные субъектов персональных данных, указанных в подпунктах 1 - 6 пункта 5 настоящих Правил, обрабатываются в целях обеспечения федеральной государственной гражданской службы, содействия в выполнении осуществляемой работы, организации и прохождения конкурса на замещение вакантных должностей федеральной государственной гражданской службы, формирования кадрового резерва федеральной государственной гражданской службы, обучения и должностного роста, учета результатов исполнения гражданскими служащими Министерства должностных обязанностей, обеспечения личной безопасности гражданских служащих Министерства, руководителей подведомственных организаций и членов их семей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, в том числе при рассмотрении вопроса о предоставлении единовременной субсидии на приобретение жилого помещения, формировании списков граждан, имеющих право быть принятыми в члены жилищно-строительных кооперативов, и представлении жилых помещений специализированного жилищного фонда, сохранности принадлежащего им имущества, противодействия коррупции.
Персональные данные субъектов персональных данных, указанных в подпункте 7 пункта 5 настоящих Правил, обрабатываются в целях поощрения и стимулирования труда.
8. В целях, указанных в пункте 7 настоящих Правил, обрабатываются следующие персональные данные субъектов персональных данных, указанных в подпунктах 1 - 7 пункта 5 настоящих Правил:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения, сведения о том, когда, где и по какой причине они изменялись);
2) дата рождения (число, месяц и год рождения);
3) место рождения;
4) сведения о гражданстве (подданстве), в том числе прежнем, когда и по какой причине изменялось;
5) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
6) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;
7) адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);
8) номер телефона или сведения о других способах связи;
9) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
10) идентификационный номер налогоплательщика;
11) реквизиты страхового медицинского полиса обязательного медицинского страхования;
12) реквизиты свидетельств о государственной регистрации актов гражданского состояния;
13) сведения о семейном положении, составе семьи. Сведения о близких родственниках (родителях, братьях, сестрах, детях), а также о супругах, в том числе бывших, супругах братьев и сестер, братьях и сестрах супругов (фамилия, имя, отчество (при наличии), число, месяц, год и место рождения, место работы (полное наименование и адрес организации в пределах места нахождения), должность, адрес регистрации по месту жительства (месту пребывания), адрес места фактического проживания;
14) сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;
15) отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
16) сведения об образовании с указанием полного наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
17) сведения об ученой степени, учетном звании;
18) сведения о владении иностранными языками и языками народов Российской Федерации, степень владения;
19) сведения о наличии либо отсутствии заболевания, препятствующего поступлению на гражданскую службу или ее прохождению;
20) сведения о наличии (отсутствии) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;
21) фотографии;
22) сведения о прохождении федеральной государственной гражданской службы, в том числе: дата и основание поступления на гражданскую службу и назначения на должность федеральной государственной гражданской службы, дата и основание назначения, перевода, перемещения на иную должность федеральной государственной гражданской службы, наименование замещаемых должностей федеральной государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности федеральной государственной гражданской службы, а также сведения о прежнем месте работы;
23) сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);
24) сведения о пребывании за границей (когда, где, с какой целью);
25) сведения о классном чине федеральной государственной гражданской службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации, квалификационном разряде государственной службы, квалификационном разряде или классном чине муниципальной службы, классном чине юстиции, а также сведения о том, кем и когда они присвоены;
26) сведения о наличии или отсутствии судимости;
27) сведения о наличии допуска к государственной тайне, оформленного за период работы, службы, учебы (форма, номер и дата);
28) сведения о государственных наградах, иных наградах и знаках отличия;
29) сведения о профессиональной переподготовке и (или) повышении квалификации;
30) сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
31) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера гражданского служащего Министерства, руководителя подведомственной организации, гражданина, претендующего на замещение должности федеральной государственной гражданской службы;
32) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и (или) несовершеннолетних детей гражданского служащего Министерства, руководителя подведомственной организации, гражданина, претендующего на замещение должности федеральной государственной гражданской службы;
33) сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых гражданским служащим Министерства, гражданином, претендующим на замещение должности федеральной государственной гражданской службы, размещалась общедоступная информация, а также данные, позволяющие его идентифицировать;
34) сведения о счетах в банках и кредитных организациях (полное наименование банка или кредитной организации, номер счета и дата открытия), реквизиты банковских карт (номер карты) гражданских служащих Министерства и руководителя подведомственной организации;
35) иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в пункте 7 настоящих Правил.
9. Обработка персональных данных и биометрических персональных данных субъектов персональных данных, указанных в подпунктах 1 - 7 пункта 5 настоящих Правил, осуществляется без их согласия в целях, определенных пунктом 7 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона N 152-ФЗ, а также положениями Трудового кодекса Российской Федерации, Федерального закона от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", Федерального закона от 25 декабря 2008 г. N 273-ФЗ "О противодействии коррупции", постановления Правительства Российской Федерации от 7 февраля 2024 г. N 132 "Об утверждении Правил допуска должностных лиц и граждан Российской Федерации к государственной тайне".
10. Обработка специальных категорий персональных данных субъектов персональных данных осуществляется без их согласия в целях, указанных в подпунктах 1 - 7 пункта 5 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона N 152-ФЗ, за исключением случаев получения персональных данных у третьей стороны в соответствии с пунктом 3 статьи 86 Трудового кодекса Российской Федерации.
11. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1 - 7 пункта 5 настоящих Правил, осуществляется с их согласия в следующих случаях:
1) при передаче персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации о федеральной государственной гражданской службе и о противодействии коррупции;
2) при трансграничной передаче персональных данных;
3) при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
12. В случаях, предусмотренных пунктом 11 настоящих Правил, согласие субъектов персональных данных оформляется по типовой форме согласия на обработку персональных данных гражданского служащего Министерства, иных субъектов персональных данных, содержащейся в приложении N 10 к настоящему приказу, если иное не установлено Федеральным законом N 152-ФЗ.
13. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1 - 7 пункта 5 настоящих Правил, осуществляется структурным подразделением, ответственным за кадровое обеспечение деятельности Министерства, и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
14. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
1) получения оригиналов необходимых документов (в том числе заявление, трудовая книжка, автобиография, предоставляемые в структурное подразделение, ответственное за кадровое обеспечение деятельности) (далее - оригиналы документов);
2) копирования оригиналов документов;
3) внесения сведений в учетные формы (на бумажных и электронных носителях);
4) формирования персональных данных в ходе кадровой работы;
5) внесения персональных данных в информационные системы персональных данных Министерства, используемые структурным подразделением, ответственным за кадровое обеспечение деятельности Министерства.
15. Запрещается получать, обрабатывать и приобщать к личному делу субъектов персональных данных, указанных в подпунктах 1 - 7 пункта 5 настоящих Правил, персональные данные, не предусмотренные пунктом 8 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
16. Персональные данные лиц, указанных в подпунктах 8 - 11 пункта 5 настоящих Правил, обрабатываются в целях реализации полномочий Министерства, установленных Положением о Министерстве науки и высшего образования Российской Федерации, утвержденным постановлением Правительства Российской Федерации от 15 июня 2018 г. N 682, а также предусмотренных федеральными законами, актами Президента Российской Федерации, Правительства Российской Федерации.
17. В целях, указанных в пункте 16 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпунктах 8 - 11 пункта 5 настоящих Правил:
1) фамилия, имя, отчество (при наличии);
2) дата и место рождения;
3) адрес и дата регистрации по месту жительства (месту пребывания);
4) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающим регистрацию в системе индивидуального (персонифицированного) учета;
5) идентификационный номер налогоплательщика;
6) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
7) номер телефона или сведения о других способах связи;
8) иные персональные данные, которые отвечают цели обработки персональных данных, указанной в пункте 16 настоящих Правил.
18. Персональные данные лиц, указанных в подпункте 12 пункта 5 настоящих Правил, обрабатываются в целях обеспечения своевременного и в полном объеме рассмотрения устных и письменных обращений таких лиц в порядке, установленном Федеральным законом N 59-ФЗ.
19. В целях, указанных в пункте 18 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпункте 12 пункта 5 настоящих Правил:
1) фамилия, имя, отчество (при наличии);
2) адрес и дата регистрации по месту жительства (месту пребывания);
3) адрес электронной почты (при наличии);
4) иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения обращения.
20. Обработка персональных данных лиц, указанных в подпункте 13 пункта 5 настоящих Правил, осуществляется в целях предоставления государственной услуги в соответствии с Федеральным законом N 210-ФЗ.
21. В целях, указанных в пункте 20 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпункте 13 пункта 5 настоящих Правил:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена, отчества (при наличии) в случае их изменения);
2) адрес и дата регистрации по месту жительства (месту пребывания);
3) идентификационный номер налогоплательщика;
4) сведения об образовании (полное наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата), в том числе о послевузовском профессиональном образовании, а также о профессиональной переподготовке, повышении квалификации (полное наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения);
5) реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения (при изменении фамилии, имени или отчества);
6) сведения, содержащиеся в действующем трудовом договоре (копии трудового договора);
7) сведения о трудовой деятельности, подтверждающие наличие стажа работы по соответствующей специальности;
8) сведения о гражданстве;
9) реквизиты страхового свидетельства обязательного пенсионного страхования;
10) вид, серия, номер документа, удостоверяющего личность.
22. Обработка персональных данных лиц, указанных в подпункте 14 пункта 5 настоящих Правил, осуществляется в целях организации доступа к информации о деятельности Министерства, размещаемой в информационно-телекоммуникационной сети "Интернет".
23. В целях, указанных в пункте 22 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпункте 14 пункта 5 настоящих Правил:
1) фамилия, имя, отчество (при наличии);
2) адрес регистрации по месту жительства (месту пребывания);
3) адрес электронной почты (при наличии);
4) иные сведения, которые представлены пользователем официального сайта Министерства в информационно-телекоммуникационной сети "Интернет".
24. При обработке персональных данных, осуществляемой без использования средств автоматизации, должны соблюдаться требования Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687.
25. Обработка персональных данных осуществляется в соответствии с возложенными обязанностями гражданскими служащими Министерства, замещающими должности, предусмотренные перечнем должностей федеральной государственной гражданской службы Министерства науки и высшего образования Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, содержащемся в приложении N 7 к настоящему приказу (далее - Перечень).
26. Обработка персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных.
III. Условия и порядок обработки персональных данных
в информационных системах персональных данных
27. Обработка персональных данных в Министерстве осуществляется в информационных системах персональных данных Министерства (далее - информационные системы) в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 (далее - Требования N 1119).
28. Гражданским служащим Министерства, имеющим право осуществлять обработку персональных данных в информационных системах, предоставляются уникальный логин и пароль для доступа к информационной системе, в соответствии с функциями, предусмотренными должностными регламентами.
29. Информация может вноситься в информационные системы как в автоматическом режиме, так и в ручном режиме, при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
30. Ответственное лицо за обеспечение безопасности персональных данных в информационных системах для обеспечения 2-го и 3-го уровней защищенности персональных данных Министерства назначается Министром науки и высшего образования Российской Федерации (далее - Министр) из числа гражданских служащих Министерства, относящихся к высшей группе должностей категории "руководители" Министерства < 2 > .
< 2 > Пункты 14 и 15 Требований N 1119.
Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, осуществляется структурным подразделением Министерства, на которое возложены функции по обеспечению в Министерстве информационных технологий и защиты информации (далее - подразделение информационных технологий) в соответствии со статьей 19 Федерального закона N 152-ФЗ и с соблюдением Требований N 1119.
31. Подразделение информационных технологий в целях обеспечения безопасности персональных данных осуществляет:
1) организацию и контроль ведения учета электронных носителей персональных данных;
2) обнаружение фактов несанкционированного доступа к персональным данным и незамедлительное доведение этой информации до ответственного за организацию обработки персональных данных в Министерстве и руководства Министерства;
3) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
4) постоянный контроль за обеспечением уровня защищенности персональных данных в информационных системах;
5) соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
6) незамедлительное приостановление предоставления персональных данных пользователям информационных систем в случае обнаружения нарушений порядка предоставления персональных данных до выявления причин нарушений и устранения этих причин;
7) разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработка и принятие мер по предотвращению последствий подобных нарушений;
8) незамедлительное восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
9) защиту персональных данных при их обработке в информационных системах и передаче по каналам связи, защита которых обеспечивается путем реализации организационных мер и путем применения программных и технических средств;
10) доступ гражданских служащих Министерства к персональным данным, находящимся в информационных системах, предусматривающий прохождение процедуры идентификации и аутентификации.
32. В случае выявления нарушений порядка обработки персональных данных в информационных системах уполномоченными должностными лицами Министерства принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.
IV. Сроки обработки и хранения персональных данных
33. Обработка персональных данных гражданских служащих Министерства и руководителей подведомственных организаций осуществляется в течение всего периода прохождения федеральной государственной гражданской службы в Министерстве и работы в подведомственных Министерству организациях.
34. Обработка персональных данных претендентов на замещение должностей лиц, указанных в пункте 33 настоящих Правил, осуществляется в соответствии с Указом Президента Российской Федерации от 1 февраля 2005 г. N 112 "О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации".
35. Сроки хранения персональных данных в Министерстве определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. N 236 (зарегистрирован Министерством юстиции Российской Федерации 6 февраля 2020 г., регистрационный N 57449).
36. Срок хранения персональных данных, обрабатываемых в информационных системах, соответствует сроку хранения персональных данных на бумажных носителях.
37. Персональные данные хранятся на бумажном носителе и (или) электронном носителях в структурных подразделениях Министерства, к полномочиям которых относится обработка персональных данных.
38. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации.
39. Контроль за хранением и использованием материальных носителей, содержащих персональные данные, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют непосредственные руководители гражданских служащих Министерства, осуществляющих обработку персональных данных.
V. Порядок уничтожения персональных данных при достижении
целей обработки или при наступлении иных законных оснований
40. В случае прекращения обработки персональных данных предпринимаются меры, предусмотренные статьей 21 Федерального закона N 152-ФЗ.
41. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
42. Документы на бумажных носителях, содержащие персональные данные, передаются в архив Министерства для уничтожения в соответствии с Правилами организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов в государственных органах, органах местного самоуправления и организациях, утвержденными приказом Росархива от 31 июля 2023 г. N 77 (зарегистрирован Министерством юстиции Российской Федерации 6 сентября 2023 г., регистрационный N 75119).
Приложение N 2
к приказу Министерства науки
и высшего образования
Российской Федерации
от 19 ноября 2024 г. N 790
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ НАУКИ И ВЫСШЕГО
ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые способы обработки персональных данных;
4) сведения о полном наименовании и месте нахождения Министерства науки и высшего образования Российской Федерации (далее - Министерство);
5) сведения о лицах (за исключением федеральных государственных гражданских служащих), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством;
6) обрабатываемые персональные данные, относящиеся к субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации в области персональных данных;
7) сроки обработки персональных данных, в том числе сроки их хранения в Министерстве;
8) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;
9) информацию об осуществленной или предполагаемой трансграничной передаче данных;
10) полное наименование организации или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такой организации или лицу;
11) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ);
12) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.
2. Субъект персональных данных в соответствии с частью 1 статьи 14 Федерального закона N 152-ФЗ вправе обращаться в Министерство с требованием об уточнении его персональных данных, о блокировании или уничтожении персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3. Сведения, касающиеся обработки персональных данных, предоставляются в доступной форме. В таких сведениях не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев если имеются законные основания для раскрытия таких персональных данных < 1 > .
< 1 > Часть 2 статьи 14 Федерального закона N 152-ФЗ.
4. Сведения, указанные в пункте 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом структурного подразделения Министерства, осуществляющим обработку соответствующих персональных данных, в течение 10 рабочих дней с даты обращения либо получения Министерством запроса субъекта персональных данных или его представителя. Запрос должен содержать < 2 > :
< 2 > Часть 3 статьи 14 Федерального закона N 152-ФЗ.
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Министерством (документ, подтверждающий прием документов на участие в конкурсе на замещение вакантных должностей федеральной государственной гражданской службы, осуществление государственной функции), либо сведения, иным образом подтверждающие факт обработки персональных данных в Министерстве;
3) подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. К запросу, направленному представителем субъекта персональных данных, должен прилагаться документ (надлежащим образом заверенная копия), подтверждающий его полномочия.
5. В случае если сведения, касающиеся обработки персональных данных, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации в области персональных данных, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных < 3 > .
< 3 > Часть 4 статьи 14 Федерального закона N 152-ФЗ.
Субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения сведений, касающихся обработки персональных данных, а также в целях ознакомления с обрабатываемыми персональными данными до истечения указанного срока в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.
6. Право субъекта персональных данных на доступ к его персональным данным ограничено в соответствии с пунктами 3 и 4 части 8 статьи 14 Федерального закона N 152-ФЗ, если обработка его персональных данных в Министерстве осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, а также если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7. В случае отказа в предоставлении информации дается мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона N 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 дней со дня обращения заинтересованного субъекта персональных данных или его представителя либо с даты получения запроса.
Приложение N 3
к приказу Министерства науки
и высшего образования
Российской Федерации
от 19 ноября 2024 г. N 790
ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ В МИНИСТЕРСТВЕ НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ
РОССИЙСКОЙ ФЕДЕРАЦИИ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ
ОТ 27 ИЮЛЯ 2006 Г. N 152-ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ",
ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ
АКТАМИ И ЛОКАЛЬНЫМИ АКТАМИ МИНИСТЕРСТВА НАУКИ
И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве науки и высшего образования Российской Федерации (далее - Министерство) организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - проверки).
2. Проверки проводятся комиссией Министерства по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, образованной приказом Министерства (далее - Комиссия).
3. В проведении проверки не может участвовать федеральный государственный гражданский служащий Министерства, прямо или косвенно заинтересованный в ее результатах.
4. Организация работы по проведению проверки и обобщению ее результатов возлагается на Комиссию.
5. Плановые проверки проводятся на основании ежегодного плана, утвержденного руководителем Министерства.
6. В ежегодном плане по каждой проверке устанавливается объект и предмет плановой проверки, проверяемый период, срок проведения плановой проверки, ответственные исполнители. Срок проведения плановой проверки не может превышать 60 календарных дней с даты принятия решения о ее проведении.
7. Основанием для проведения внеплановой проверки является поступившее в Министерство письменное обращение субъекта персональных данных или его представителя (далее соответственно - обращение, заявитель) о нарушении правил обработки персональных данных. Проведение внеплановой проверки организуется в течение 5 рабочих дней со дня поступления обращения. Срок проведения проверки не может превышать один месяц со дня принятия решения о ее проведении.
8. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.
9. По результатам каждой проверки Комиссией составляется акт проверки и определяется перечень мер, необходимых для устранения выявленных нарушений.
10. По существу поставленных в обращении вопросов Комиссия в течение 5 рабочих дней со дня окончания проверки дает письменный ответ заявителю о результатах проверки.
11. Председатель Комиссии докладывает о результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, Министру науки и высшего образования Российской Федерации.
Приложение N 4
к приказу Министерства науки
и высшего образования
Российской Федерации
от 19 ноября 2024 г. N 790
ПРАВИЛА
РАБОТЫ В МИНИСТЕРСТВЕ НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ
ФЕДЕРАЦИИ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ
ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Обезличивание персональных данных в Министерстве науки и высшего образования Российской Федерации (далее - Министерство) осуществляется с соблюдением требований, установленных подпунктом "з" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211. Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован Министерством юстиции Российской Федерации 10 сентября 2013 г., регистрационный N 29935).
2. Персональные данные, полученные в результате обезличивания, могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению.
3. Персональные данные, полученные в результате обезличивания, подлежат защите в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119.
4. Персональные данные, полученные в результате обезличивания, не подлежат предоставлению третьим лицам, осуществляющим обработку персональных данных с использованием дополнительной информации, позволяющей прямо или косвенно определить конкретное физическое лицо.
5. При обработке персональных данных, полученных в результате обезличивания, без использования средств автоматизации обеспечивается сохранность содержащих их материальных носителей и порядок доступа федеральных государственных гражданских служащих Министерства в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
6. При обработке персональных данных, полученных в результате обезличивания, в информационных системах персональных данных обеспечивается соблюдение парольной защиты информационных систем персональных данных, антивирусной политики, правил работы со съемными электронными носителями (в случае их использования), правил резервного копирования, правил доступа в помещения, где расположены элементы информационных систем персональных данных.
7. При хранении персональных данных, полученных в результате обезличивания, обеспечивается раздельное хранение персональных данных, полученных в результате обезличивания, и информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.
Приложение N 5
к приказу Министерства науки
и высшего образования
Российской Федерации
от 19 ноября 2024 г. N 790
ПОРЯДОК
ДОСТУПА ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
МИНИСТЕРСТВА НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ
ФЕДЕРАЦИИ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Настоящий Порядок определяет правила доступа федеральных государственных гражданских служащих Министерства науки и высшего образования Российской Федерации в помещения, в которых ведется обработка персональных данных (далее - помещения), в целях исключения несанкционированного доступа к персональным данным, обеспечения их защиты от уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий.
2. Доступ к помещениям имеют федеральные государственные гражданские служащие, должности которых включены в Перечень должностей федеральных государственных гражданских служащих Министерства науки и высшего образования Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, содержащийся в приложении N 7 к настоящему приказу (далее соответственно - Перечень, уполномоченные должностные лица).
3. В помещениях организуется режим обеспечения безопасности, предусматривающий сохранность носителей информации, содержащих персональные данные, а также исключение возможности неконтролируемого проникновения и пребывания в них лиц, не предусмотренных Перечнем (далее - посторонние лица).
Данный режим должен обеспечиваться в том числе посредством:
запирания помещения на ключ при выходе из него уполномоченного должностного лица;
закрытия металлических шкафов и сейфов, где хранятся носители информации, содержащие персональные данные, во время отсутствия в помещении уполномоченных должностных лиц;
блокировки (выключения) автоматизированных рабочих мест, на которых осуществляется обработка персональных данных.
4. Нахождение посторонних лиц в помещениях возможно только в сопровождении уполномоченных должностных лиц.
Приложение N 6
к приказу Министерства науки
и высшего образования
Российской Федерации
от 19 ноября 2024 г. N 790
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
МИНИСТЕРСТВА НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ
ФЕДЕРАЦИИ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ
ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
В СЛУЧАЯХ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Министр науки и высшего образования Российской Федерации.
2. Первый заместитель Министра науки и высшего образования Российской Федерации.
3. Статс-секретарь - заместитель Министра науки и высшего образования Российской Федерации.
4. Заместитель Министра науки и высшего образования Российской Федерации.
5. Помощник Министра науки и высшего образования Российской Федерации.
6. Советник Министра науки и высшего образования Российской Федерации.
7. Директор Департамента.
8. Заместитель директора Департамента.
9. Референт.
10. Начальник отдела.
11. Заместитель начальника отдела.
12. Ведущий советник.
13. Советник.
14. Ведущий консультант.
15. Консультант.
16. Главный специалист-эксперт.
17. Ведущий специалист-эксперт.
18. Старший специалист 1 разряда.
19. Специалист 1 разряда.
Приложение N 7
к приказу Министерства науки
и высшего образования
Российской Федерации
от 19 ноября 2024 г. N 790
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ
СЛУЖАЩИХ МИНИСТЕРСТВА НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ
ФЕДЕРАЦИИ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ
ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ
1. Министр науки и высшего образования Российской Федерации.
2. Первый заместитель Министра науки и высшего образования Российской Федерации.
3. Статс-секретарь - заместитель Министра науки и высшего образования Российской Федерации.
4. Заместитель Министра науки и высшего образования Российской Федерации.
5. Помощник Министра науки и высшего образования Российской Федерации.
6. Советник Министра науки и высшего образования Российской Федерации.
7. Директор Департамента.
8. Заместитель директора Департамента.
9. Референт.
10. Начальник отдела.
11. Заместитель начальника отдела.
12. Ведущий советник.
13. Советник.
14. Ведущий консультант.
15. Консультант.
16. Главный специалист-эксперт.
17. Ведущий специалист-эксперт.
18. Старший специалист 1 разряда.
19. Специалист 1 разряда.
Приложение N 8
к приказу Министерства науки
и высшего образования
Российской Федерации
от 19 ноября 2024 г. N 790
ДОЛЖНОСТНОЙ РЕГЛАМЕНТ
(ДОЛЖНОСТНЫЕ ОБЯЗАННОСТИ) ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ НАУКИ И ВЫСШЕГО
ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
1. Ответственный за организацию обработки персональных данных в Министерстве науки и высшего образования Российской Федерации (далее соответственно - ответственный за обработку данных, Министерство) назначается Министром науки и высшего образования Российской Федерации из числа федеральных государственных гражданских служащих (далее - гражданские служащие) Министерства, относящихся к высшей группе должностей категории "руководители" Министерства.
2. Ответственный за обработку данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и Правилами обработки персональных данных в Министерстве науки и высшего образования Российской Федерации, содержащимися в приложении N 1 к настоящему приказу.
3. Ответственный за обработку данных обязан:
1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
2) осуществлять внутренний контроль за соблюдением гражданскими служащими Министерства требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
3) доводить до сведения гражданских служащих Министерства положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов;
5) в случае нарушения требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
4. Ответственный за обработку данных вправе:
1) иметь доступ к информации, касающейся обработки персональных данных и включающей в том числе:
цели обработки персональных данных;
категории обрабатываемых персональных данных;
категории субъектов, персональные данные которых обрабатываются;
правовые основания обработки персональных данных;
перечень действий с персональными данными, общее описание используемых способов обработки персональных данных;
описание мер, предусмотренных статьями 18.1 и 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
дату начала обработки персональных данных;
срок или условия прекращения обработки персональных данных;
сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119;
2) контролировать реализацию мер, направленных на обеспечение безопасности персональных данных в информационных системах персональных данных Министерства.
Приложение N 9
к приказу Министерства науки
и высшего образования
Российской Федерации
от 19 ноября 2024 г. N 790
ТИПОВОЕ ОБЯЗАТЕЛЬСТВО федерального государственного гражданского служащего Министерства науки и высшего образования Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей Я, ___________________________________________________________________, (фамилия, имя, отчество (при наличии) обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта. В соответствии со статьей 7 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") я уведомлен (уведомлена) о том, что персональные данные являются конфиденциальной информацией, и я обязан (обязана) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных. Положения законодательства Российской Федерации, предусматривающие ответственность за нарушение требований Федерального закона "О персональных данных", мне разъяснены. "__" __________ ____ г. _______________________ (дата) (подпись)Приложение N 10
к приказу Министерства науки
и высшего образования
Российской Федерации
от 19 ноября 2024 г. N 790
ТИПОВАЯ ФОРМА согласия на обработку персональных данных федерального государственного гражданского служащего Министерства науки и высшего образования Российской Федерации, иных субъектов персональных данных Я, ___________________________________________________________________, (фамилия, имя, отчество (при наличии) зарегистрированный (зарегистрированная) по адресу: _______________________, паспорт серия _________________________ N __________________________, выдан __________________________________________________________________________, (дата, кем выдан) свободно, своей волей и в своем интересе даю согласие Министерству науки и высшего образования Российской Федерации, расположенному по адресу: __________________________________________________________________________, на обработку персональных данных с использованием и без использования средств автоматизации (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) в объеме: 1. Фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения, сведения о том, когда, где и по какой причине они изменялись). 2. Дата рождения (число, месяц и год рождения). 3. Место рождения (село, деревня, город, район, область, край, республика, страна). 4. Сведения о гражданстве (подданстве), в том числе прежнем, когда и по какой причине изменялось, а также о наличии гражданства (подданства) либо вида на жительство в иностранном государстве. 5. Сведения об образовании с указанием полного наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании. 6. Сведения об ученой степени, ученом звании (дата присвоения, номера дипломов, аттестатов). 7. Сведения о владении иностранными языками и языками народов Российской Федерации. 8. Сведения о классном чине федеральной государственной гражданской службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации, квалификационном разряде государственной службы, квалификационном разряде или классном чине муниципальной службы, классном чине юстиции, а также сведения о том, кем и когда они присвоены. 9. Сведения о наличии или отсутствии судимости. 10. Сведения о наличии допуска к государственной тайне, оформленного за период работы, службы, учебы (форма номер и дата). 11. Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи. 12. Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи. 13. Адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания). 14. Номер телефона или сведения о других способах связи. 15. Сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета. 16. Идентификационный номер налогоплательщика. 17. Реквизиты страхового медицинского полиса обязательного медицинского страхования. 18. Реквизиты свидетельства о государственной регистрации актов гражданского состояния. 19. Сведения о семейном положении, составе семьи. Сведения о близких родственниках (родителях, братьях, сестрах, детях), а также о супругах, в том числе бывших, супругах братьев и сестер, братьях и сестрах супругов (фамилия, имя, отчество (при наличии), число, месяц, год и место рождения, место работы (полное наименование и адрес организации в пределах места нахождения), должность, домашний адрес (адрес регистрации по месту жительства (пребывания), адрес места фактического проживания), сведения о постоянном проживании за границей и (или) оформлении документов для выезда на постоянное место жительства в другое государство (с какого времени проживает за границей). 20. Сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу. 21. Сведения о государственных наградах, иных наградах и знаках отличия. 22. Отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его). 23. Сведения о наличии либо отсутствии заболевания, препятствующего поступлению на федеральную государственную гражданскую службу или ее прохождению. 24. Сведения о наличии (отсутствии) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну. 25. Фотографии. 26. Сведения о прохождении федеральной государственной гражданской службы, в том числе: дата и основание поступления на федеральную государственную гражданскую службу и назначения на должность федеральной государственной гражданской службы, дата и основание назначения, перевода, перемещения на иную должность федеральной государственной гражданской службы, наименование замещаемых должностей федеральной государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности федеральной государственной гражданской службы, а также сведения о прежнем месте работы. 27. Сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору). 28. Сведения о пребывании за границей (когда, где, с какой целью). 29. Сведения о профессиональной переподготовке и (или) повышении квалификации. 30. Сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания. 31. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера федерального государственного гражданского служащего, руководителя подведомственных организаций, гражданина, претендующего на замещение должности федеральной государственной гражданской службы. 32. Сведения о доходах, расходах об имуществе и обязательствах имущественного характера супруги (супруга) и (или) несовершеннолетних детей федерального государственного гражданского служащего, руководителя подведомственной организации, гражданина, претендующего на замещение должности федеральной государственной гражданской службы. 33. Сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых федеральным государственным гражданским служащим, гражданином, претендующим на замещение должности федеральной государственной гражданской службы, размещалась общедоступная информация, а также данные, позволяющие его идентифицировать. 34. Сведения о счетах в банках и кредитных организациях (полное наименование банка или кредитной организации, номер счета и дата открытия), реквизиты банковских карт (номер карты) федеральных государственных гражданских служащих и руководителя подведомственной организации. 35. Иные сведения, которые я пожелал (пожелала) сообщить о себе, которые отвечают целям обработки персональных данных. Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня законодательства Российской Федерации в сфере отношений, связанных с поступлением на федеральную государственную гражданскую службу (работу), ее прохождением и прекращением (служебных (трудовых) и непосредственно связанных с ними отношений), для реализации полномочий, возложенных законодательством Российской Федерации на Минобрнауки России. Я ознакомлен (ознакомлена), что: согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока прохождения федеральной государственной гражданской службы (работы) в Минобрнауки России (в должности руководителя подведомственной организации); согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме; в случае отзыва согласия на обработку персональных данных Минобрнауки России вправе продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных"; после увольнения с федеральной государственной гражданской службы (прекращения трудовых отношений) и непосредственно связанных с ними отношений персональные данные будут храниться в Минобрнауки России в течение срока хранения документов, предусмотренного законодательством Российской Федерации в области архивного дела; персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Минобрнауки России. Дата начала обработки персональных данных: ___________________________. (число, месяц, год) ____________________ ________________________________________ (дата) (подпись, расшифровка подписи)Приложение N 11
к приказу Министерства науки
и высшего образования
Российской Федерации
от 19 ноября 2024 г. N 790
ТИПОВАЯ ФОРМА РАЗЪЯСНЕНИЯ субъекту персональных данных юридических последствий отказа предоставить свои персональные данные Мне, _________________________________________________________________, (фамилия, имя, отчество (при наличии) разъяснены юридические последствия отказа предоставить свои персональные данные уполномоченным лицам Министерства науки и высшего образования Российской Федерации. В соответствии со статьей 42 Федерального закона от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", Указом Президента Российской Федерации от 1 февраля 2005 г. N 112 "О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации", Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. N 609, Министерством науки и высшего образования Российской Федерации определен перечень персональных данных, которые субъект персональных данных обязан представить уполномоченным лицам Министерства науки и высшего образования Российской Федерации в связи с поступлением на федеральную государственную гражданскую службу, ее прохождением и увольнением с федеральной государственной гражданской службы. "__" __________ ____ г. _______________________ (дата) (подпись)