Об организации работы с персональными данными в Министерстве природных ресурсов и экологии Российской Федерации

МИНИСТЕРСТВО ПРИРОДНЫХ РЕСУРСОВ И ЭКОЛОГИИ РОССИЙСКОЙ ФЕДЕРАЦИИ ПРИКАЗ Москва 10 января 2022 г. № 2 Об организации работы с персональными данными в Министерстве природных ресурсов и экологии Российской Федерации Зарегистрирован Минюстом России 22 июля 2022 г. Регистрационный № 69349 В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701) и во исполнение подпункта "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 (Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2014, № 37, ст. 4967), подпунктом 10.16 пункта 10 Положения о Министерстве природных ресурсов и экологии Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 11 ноября 2015 г. № 1219 (Собрание законодательства Российской Федерации, 2015, № 47, ст. 6586), и в целях организации работы с персональными данными в Министерстве природных ресурсов и экологии Российской Федерации приказываю: 1. Утвердить прилагаемые: Правила обработки персональных данных в Министерстве природных ресурсов и экологии Российской Федерации (приложение № 1); Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве природных ресурсов и экологии Российской Федерации (приложение № 2); Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" , принятыми в соответствии с ним нормативными правовыми актами и локальными актами Министерства природных ресурсов и экологии Российской Федерации (приложение № 3); Правила работы с обезличенными данными в случае обезличивания персональных данных в Министерстве природных ресурсов и экологии Российской Федерации (приложение № 4); Перечень персональных данных, обрабатываемых в Министерстве природных ресурсов и экологии Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций (приложение № 5); Типовое обязательство федерального государственного гражданского служащего Министерства природных ресурсов и экологии Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение № 6); Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение № 7); Порядок доступа федеральных государственных гражданских служащих Министерства природных ресурсов и экологии Российской Федерации в помещения, в которых ведется обработка персональных данных (приложение № 8); Должностную инструкцию (регламент) ответственного за организацию обработки персональных данных в Министерстве природных ресурсов и экологии Российской Федерации (приложение № 9); Перечень информационных систем персональных данных в Министерстве природных ресурсов и экологии Российской Федерации (приложение № 10). 2. Признать утратившим силу приказ Министерства природных ресурсов и экологии Российской Федерации от 23 сентября 2013 г. № 405 "Об утверждении правил обработки персональных данных в Министерстве природных ресурсов и экологии Российской Федерации" (зарегистрирован Минюстом России 16 декабря 2013 г., регистрационный № 30607). 3. Контроль за исполнением настоящего приказа оставляю за собой. Министр природных ресурсов и экологии Российской Федерации А.А.Козлов Приложение № 1 к приказу Министерства природных ресурсов и экологии Российской Федерации от 10 января 2022 г. № 2 Правила обработки персональных данных в Министерстве природных ресурсов и экологии Российской Федерации I. Общие положения 1. Правила обработки персональных данных в Министерстве природных ресурсов и экологии Российской Федерации (далее - Министерство, Правила соответственно) определяют политику Министерства как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных. 2. Обработка персональных данных в Министерстве выполняется с использованием средств автоматизации или без использования таких средств. 3. Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных 1 и настоящими Правилами. ______________________________ 1 Статьи 5, 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2021, № 27, ст. 5159). II. Цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются 4. В Министерстве персональные данные обрабатываются в целях: 1) обеспечения задач кадровой работы, в том числе кадрового учета, делопроизводства, содействия в осуществлении служебной (трудовой) деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции; 2) осуществления и выполнения возложенных на Министерство полномочий. 5. В целях, указанных в подпунктах 1 и 2 пункта 4 Правил, в Министерстве обрабатываются следующие категории персональных данных: 1) фамилия, имя и отчество (при наличии), в том числе прежние фамилии, имена и отчества (при наличии) в случае их изменения, дата, место и причины изменения); 2) число, месяц и год рождения; 3) место рождения; 4) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи; 5) фотография; 6) сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах); 7) адрес и дата регистрации по месту жительства (места пребывания); 8) адрес фактического проживания; 9) сведения о семейном положении; 10) реквизиты свидетельств о государственной регистрации актов гражданского состояния; 11) сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата), в том числе о послевузовском профессиональном образовании, а также о профессиональной переподготовке, повышении квалификации (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения); 12) сведения о владении иностранными языками и языками народов Российской Федерации; 13) сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу; 14) сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине правоохранительной службы, классном чине юстиции, квалификационном разряде государственной службы, а также сведения о том, кем и когда они присвоены; 15) сведения о составе семьи: родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге), супругах братьев и сестер, братьях и сестрах супругов (степень родства, Ф.И.О., дата рождения, место рождения, адрес регистрации (фактического проживания), гражданство, место работы (наименование и адрес организации), должность); 16) сведения о форме и дате оформления допуска к государственной тайне, ранее имевшегося и (или) имеющегося; 17) сведения о государственных наградах, иных наградах и знаках отличия; 18) сведения о пребывании за границей (когда, где, с какой целью); 19) сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при наличии), с какого времени проживают за границей); 20) реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета; 21) идентификационный номер налогоплательщика; 22) реквизиты полиса обязательного медицинского страхования; 23) сведения о воинском учете, реквизиты документов воинского учета; 24) сведения о наличии (отсутствии) судимости; 25) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей; 26) номера телефонов или сведения о других способах связи; 27) сведения, содержащиеся в заключении о наличии (отсутствии) у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению, по учетной форме № 001-ГС/у "Заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению", утвержденной приказом Минздравсоцразвития России от 14 декабря 2009 г. № 984н (зарегистрирован Минюстом России 29 декабря 2009 г., регистрационный № 15878); 28) сведения об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну 2 ; 29) сведения об инвалидности, сроке действия установленной инвалидности; 30) информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; 31) сведения о прохождении федеральной государственной гражданской службы, в том числе: дата, основания поступления на федеральную государственную гражданскую службу и назначения на должность федеральной государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность федеральной государственной гражданской службы, наименование замещаемых должностей федеральной государственной гражданской службы с указанием структурных подразделений Министерства, размера денежного содержания, результатов аттестации на соответствие замещаемой должности федеральной государственной гражданской службы, а также сведения о прежнем месте работы; 32) иные сведения, которые субъект персональных данных пожелал сообщить о себе, а также обработка которых соответствует целям обработки. ______________________________ 2 Приложение № 3 к приказу Министерства здравоохранения и социального развития Российской Федерации от 26 августа 2011 г. № 989н "Об утверждении перечня медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, порядка получения и формы справки об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну" (зарегистрирован Минюстом России 11 октября 2011 г., регистрационный № 22016). 6. Категории субъектов, персональные данные которых обрабатываются в Министерстве: 1) федеральные государственные гражданские служащие Министерства (далее - гражданские служащие) и работники, замещающие в Министерстве должности, не являющиеся должностями федеральной государственной гражданской службы (далее - работники, гражданская служба соответственно) и члены их семей; 2) граждане, претендующие на замещение должностей гражданской службы в Министерстве, а также члены их семей; 3) лица, замещающие должности руководителей подведомственных Министерству организаций и члены их семей; 4) граждане, претендующие на замещение должностей руководителей подведомственных Министерству организаций и члены их семей; 5) граждане, обратившиеся в соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (Собрание законодательства Российской Федерации, 2006, № 19, ст. 2060; 2018, № 53, ст. 8454); 6) пользователи официального сайта Министерства в информационно-телекоммуникационной сети "Интернет"; 7) лица, представляемые к награждению, наградные материалы по которым представлены в Министерство. 7. Обработка персональных данных гражданских служащих, работников Министерства и членов их семей, а также граждан, претендующих на замещение должностей гражданской службы Министерства, лиц, замещающих должности руководителей подведомственных Министерству организаций, а также граждан, претендующих на замещение должностей руководителей подведомственных Министерству организаций, а также персональных данных, необходимых в связи с рассмотрением обращений граждан, осуществляется без согласия указанных лиц, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701) (далее - Федеральный закон "О персональных данных"). 7.1. Обработка специальных категорий персональных данных, а также биометрических персональных данных гражданских служащих, работников Министерства и членов их семей, граждан, претендующих на замещение должностей гражданской службы Министерства, и членов их семей, лиц, замещающих должности руководителей подведомственных Министерству организаций, и членов их семей, а также граждан, претендующих на замещение должностей руководителей подведомственных Министерству организаций, и членов их семей осуществляется без согласия указанных субъектов персональных данных в случаях, предусмотренных подпунктом 2.3 пункта 2 части 2 статьи 10 и частью 2 статьи 11 Федерального закона "О персональных данных" и пунктом 4 статьи 86 Трудового кодекса Российской Федерации (Собрание законодательства Российской Федерации, 2002, № 1, ст. 3; 2013, № 19, ст. 2326), за исключением случаев получения персональных данных гражданского служащего, работника у третьей стороны. 7.2. Согласие субъекта персональных данных на обработку персональных данных необходимо получить в следующих случаях: 7.2.1. при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о гражданской службе и о противодействии коррупции; 7.2.2. при трансграничной передаче персональных данных. 7.3. В случаях, предусмотренных подпунктом 7.2 пункта 7 Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных" . 7.4. Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 Правил, осуществляется гражданскими служащими структурного подразделения Министерства, на которое возложены функции по кадровому обеспечению (далее - гражданские служащие, уполномоченные на обработку персональных данных) и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 7.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 Правил, осуществляется путем: 7.5.1. получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые гражданским служащим, уполномоченным на обработку персональных данных; 7.5.2. копирования оригиналов документов; 7.5.3. внесения сведений в учетные формы (на бумажных и электронных носителях); 7.5.4. формирования персональных данных в ходе кадровой работы; 7.5.5. внесения персональных данных в автоматизированные информационные системы, оператором которых является Министерство (далее - автоматизированные информационные системы), используемые в целях кадровой работы. 7.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 Правил. 7.7. В случае возникновения необходимости получения персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 Правил, у третьей стороны следует известить об этом субъектов персональных данных, заранее получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных. 7.8. Запрещается получать, обрабатывать и приобщать к личным делам гражданских служащих, руководителей подведомственных Минприроды России организаций персональные данные, не предусмотренные пунктом 5 Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, членства в общественных объединениях. 7.9. При сборе персональных данных гражданские служащие, уполномоченные на обработку персональных данных, осуществляющие сбор персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 Правил, обязаны разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные. 7.10. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4 Правил, осуществляется в случаях и в порядке, предусмотренных законодательством Российской Федерации в области персональных данных. III. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных 8. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Министерстве используются следующие процедуры: 1) осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных 3 ; 2) ознакомление гражданских служащих, уполномоченных на обработку персональных данных, с законодательством Российской Федерации в области персональных данных, в том числе с требованиями к защите персональных данных и Правилами; 3) ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей; 4) осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных; 5) обеспечение недопустимости осуществления обработки персональных данных, несовместимых с целями сбора персональных данных; 6) обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки; 7) обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. ______________________________ 3 Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства Российской Федерации от 01.11.2012 № 1119 (Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257). IV. Сроки обработки и хранения персональных данных, порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований 9. Сроки обработки персональных данных в Министерстве определяются в соответствии с Федеральным законом "О персональных данных" . Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1 и 3 пункта 6 Правил, осуществляется, соответственно, в течение всего периода прохождения ими гражданской службы или их работы. Обработка персональных данных субъектов персональных данных, указанных в подпункте 2 пункта 6 Правил, осуществляется в соответствии с Указом Президента Российской Федерации от 1 февраля 2005 г. № 112 "О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации" (Собрание законодательства Российской Федерации, 2005, № 6, ст. 439; 2021, № 1, ст. 85). 10. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных 4 . ______________________________ 4 Часть 7 статьи 5 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701). Сроки хранения персональных данных в Министерстве определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. № 236 (зарегистрирован Минюстом России 6 февраля 2020 г., регистрационный № 57449). 11. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях, в специальных разделах или на полях форм (бланков). Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в целях, определенных пунктом 4 Правил. 12. Контроль за хранением и использованием материальных носителей, не допускающий несанкционированного использования, уточнения, распространения и уничтожения персональных данных, находящихся на этих носителях, осуществляется руководителями структурных подразделений Министерства. 13. Структурным подразделением Министерства, ответственным за документационное обеспечение, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании экспертной комиссии Министерства, состав которой утверждается приказом Министерства. По итогам заседания экспертной комиссии Министерства составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается членами экспертной комиссии Министерства и утверждается председателем экспертной комиссии. 14. Уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации. Уничтожение документов, содержащих персональные данные, производится путем сжигания или с помощью бумагорезательной машины. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание). Приложение № 2 к приказу Министерства природных ресурсов и экологии Российской Федерации от 10 января 2022 г. № 2 Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве природных ресурсов и экологии Российской Федерации 1. Субъекты персональных данных, указанные в пункте 6 Правил обработки персональных данных в Министерстве природных ресурсов и экологии Российской Федерации (далее - Министерство, субъекты персональных данных соответственно), содержащихся в приложении № 1 к настоящему приказу, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных в Министерстве; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые в Министерстве способы обработки персональных данных; 4) наименование и место нахождения Министерства, сведения о лицах (за исключением федеральных государственных гражданских служащих Министерства (далее - гражданские служащие) и работников, замещающих в Министерстве должности, не являющиеся должностями гражданской службы), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или в соответствии с законодательством Российской Федерации в области персональных данных; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления персональных данных не предусмотрен Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2021, № 27, ст. 5159) (далее - Федеральный закон "О персональных данных"); 6) сроки обработки персональных данных, в том числе сроки их хранения в Министерстве; 7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных 5 ; 8) наименование организации или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такой организации или лицу; 9) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных. 2. Субъект персональных данных вправе требовать от Министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав 6 . ______________________________ 5 Статьи 14, 16 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701). 6 Часть 1 статьи 14 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701). 3. Сведения, указанные в пункте 1 настоящих Правил, должны быть предоставлены субъекту персональных данных Министерством в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных в соответствии с частью 2 статьи 14 Федерального закона "О персональных данных" . 4. Сведения, указанные в пункте 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом Министерства, осуществляющим обработку персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя (далее - запрос). Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством (документ, подтверждающий прием документов на замещение вакантных должностей федеральной государственной гражданской службы в Министерстве и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в Министерстве, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации 7 . 5. В случае, если сведения, указанные в пункте 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законом "О персональных данных" , принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных 8 . 6. Субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 5 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса 9 . 7. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 5 и 6 настоящих Правил. Такой отказ должен быть мотивированным 10 . Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Министерстве. 8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц 11 . ______________________________ 7 Часть 3 статьи 14 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701). 8 Часть 4 статьи 14 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701). 9 Часть 5 статьи 14 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701). 10 Часть 6 статьи 14 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701). 11 Пункт 4 части 8 статьи 14 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701). Приложение № 3 к приказу Министерства природных ресурсов и экологии Российской Федерации от 10 января 2022 г. № 2 Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Министерства природных ресурсов и экологии Российской Федерации 1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве природных ресурсов и экологии Российской Федерации (далее - Министерство) организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2021, № 27, ст. 5159) (далее - Федеральный закон "О персональных данных", проверки, плановые проверки, внеплановые проверки соответственно). 2. Проверки проводятся Комиссией Министерства природных ресурсов и экологии Российской Федерации по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (далее - Комиссия), образованной приказом Министерства. 3. В проведении проверки не может участвовать федеральный государственный гражданский служащий Министерства, прямо или косвенно заинтересованный в ее результатах. 4. Плановые проверки проводятся в Министерстве на основании ежегодного плана, который разрабатывается и утверждается Комиссией. В ежегодном плане по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения плановой проверки, ответственные исполнители. Срок проведения проверки не может превышать один месяц с даты принятия решения о проведении проверки. 5. Основанием для проведения внеплановой проверки является поступившее в Министерство письменное обращение субъекта персональных данных или его представителя (далее - обращение, заявитель соответственно) о нарушении правил обработки персональных данных. Внеплановая проверка проводится Комиссией в течение одного месяца со дня поступления обращения. 6. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных. 7. По результатам каждой проверки Комиссией проводится заседание. Решения, принятые на заседаниях Комиссии, оформляются протоколом. 8. В случае выявления нарушений по результатам проверок Комиссией определяется перечень мер, необходимых для устранения выявленных нарушений. 9. По существу поставленных в обращении вопросов Комиссия в течение 5 рабочих дней со дня окончания проверки дает письменный ответ заявителю по результатам проверки. Приложение № 4 к приказу Министерства природных ресурсов и экологии Российской Федерации от 10 января 2022 г. № 2 Правила работы с обезличенными данными в случае обезличивания персональных данных в Министерстве природных ресурсов и экологии Российской Федерации 1. Обезличивание персональных данных проводится с целью ведения статистического учета и отчетности, снижения уровня защищенности информационных систем Министерства природных ресурсов и экологии Российской Федерации (далее - Министерство), если иное не предусмотрено законодательством Российской Федерации. 2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению. 3. Обезличивание персональных данных осуществляется в соответствии с приказом Роскомнадзора от 5 сентября 2013 г. № 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован Минюстом России 10 сентября 2013 г., регистрационный № 29935). 4. При обработке обезличенных персональных данных должны соблюдаться требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 (Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257), а также организационно-технические меры по обеспечению безопасности персональных данных, определенные Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом ФСТЭК России от 11 февраля 2013 г. № 17 (зарегистрирован Минюстом России 31 мая 2013 г., регистрационный № 28608), с изменениями, внесенными приказами ФСТЭК России от 15 февраля 2017 г. № 27 (зарегистрирован Минюстом России 14 марта 2017 г., регистрационный № 45933), от 28 мая 2019 г. № 106 (зарегистрирован Минюстом России 13 сентября 2019 г., регистрационный № 55924). 5. При обработке обезличенных персональных данных без использования средств автоматизации должны быть обеспечены сохранность содержащих их материальных носителей и порядок доступа работников Министерства в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных. 6. При хранении обезличенных данных следует: 1) организовать раздельное хранение обезличенных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных; 2) обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных. Приложение № 5 к приказу Министерства природных ресурсов и экологии Российской Федерации от 10 января 2022 г. № 2 Перечень персональных данных, обрабатываемых в Министерстве природных ресурсов и экологии Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций 1. Фамилия, имя и отчество (при наличии), в том числе прежние фамилии, имена и отчества (при наличии) в случае их изменения, дата, место и причины изменения). 2. Число, месяц и год рождения. 3. Место рождения. 4. Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи. 5. Фотография. 6. Сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах). 7. Адрес и дата регистрации по месту жительства (места пребывания). 8. Адрес фактического проживания. 9. Сведения о семейном положении. 10. Реквизиты свидетельств о государственной регистрации актов гражданского состояния. 11. Сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата), в том числе о послевузовском профессиональном образовании, а также о профессиональной переподготовке, повышении квалификации (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения). 12. Сведения о владении иностранными языками и языками народов Российской Федерации. 13. Сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу. 14. Сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине правоохранительной службы, классном чине юстиции, квалификационном разряде государственной службы, а также сведения о том, кем и когда они присвоены. 15. Сведения о составе семьи: родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге), супругах братьев и сестер, братьях и сестрах супругов (степень родства, Ф.И.О., дата рождения, место рождения, адрес регистрации (фактического проживания), гражданство, место работы (наименование и адрес организации), должность). 16. Сведения о форме и дате оформления допуска к государственной тайне, ранее имевшегося и (или) имеющегося. 17. Сведения о государственных наградах, иных наградах и знаках отличия. 18. Сведения о пребывании за границей (когда, где, с какой целью). 19. Сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при наличии), с какого времени проживают за границей). 20. Реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета. 21. Идентификационный номер налогоплательщика. 22. Реквизиты полиса обязательного медицинского страхования. 23. Сведения о воинском учете, реквизиты документов воинского учета. 24. Сведения о наличии (отсутствии) судимости. 25. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей. 26. Номера телефонов или сведения о других способах связи. 27. Сведения, содержащиеся в заключении о наличии (отсутствии) у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению, по учетной форме № 001-ГС/у "Заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению", утвержденной приказом Минздравсоцразвития России от 14 декабря 2009 г. № 984н (зарегистрирован Минюстом России 29 декабря 2009 г., регистрационный № 15878). 28. Сведения об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну 12 . ______________________________ 12 Приложение № 3 к приказу Министерства здравоохранения и социального развития Российской Федерации от 26 августа 2011 г. № 989н "Об утверждении перечня медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, порядка получения и формы справки об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну" (зарегистрирован Минюстом России 11 октября 2011 г., регистрационный № 22016). 29. Сведения об инвалидности, сроке действия установленной инвалидности. 30. Информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания. 31. Сведения о прохождении федеральной государственной гражданской службы, в том числе: дата, основания поступления на федеральную государственную гражданскую службу и назначения на должность федеральной государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность федеральной государственной гражданской службы, наименование замещаемых должностей федеральной государственной гражданской службы с указанием структурных подразделений Министерства, размера денежного содержания, результатов аттестации на соответствие замещаемой должности федеральной государственной гражданской службы, а также сведения о прежнем месте работы. 32. Иные сведения, которые субъект персональных данных пожелал сообщить о себе, а также обработка которых соответствует целям обработки. Приложение № 6 к приказу Министерства природных ресурсов и экологии Российской Федерации от 10 января 2022 г. № 2 Типовое обязательство федерального государственного гражданского служащего Министерства природных ресурсов и экологии Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей Я,__________________________________________________________________________ (должность, фамилия, имя, отчество (при наличии) обязуюсь прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта, освобождения меня от замещаемой должности и увольнения с федеральной государственной гражданской службы. В соответствии со статьей 7 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701) я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией, и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные, ставшие известными мне в связи с исполнением должностных обязанностей, без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных, о государственной гражданской службе и о противодействии коррупции. Положения законодательства Российской Федерации, предусматривающие ответственность за нарушение требований Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", мне разъяснены.______________________ (дата) ______________________ (подпись) Приложение № 7 к приказу Министерства природных ресурсов и экологии Российской Федерации от 10 января 2022 г. № 2 Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные г. Москва "__" __________ 20__ г. Мне,_________________________________________________________________________, (фамилия, имя, отчество (при наличии) разъяснены юридические последствия отказа предоставить свои персональные данные уполномоченным лицам Министерства природных ресурсов и экологии Российской Федерации. В соответствии со статьями 26 и 42 Федерального закона от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации" 13 , Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. № 609 14 , Минприроды России определен перечень персональных данных, которые субъект персональных данных обязан представить уполномоченным лицам Минприроды России в связи с поступлением на федеральную государственную гражданскую службу Российской Федерации, ее прохождением и увольнением с федеральной государственной гражданской службы Российской Федерации. Без представления субъектом персональных данных обязательных для заключения служебного контракта сведений служебный контракт не может быть заключен. ______________________________ 13 Собрание законодательства Российской Федерации, 2004, № 31, ст. 3215; 2013, № 19, ст. 2326; 2020, № 31, ст. 5027. 14 Собрание законодательства Российской Федерации, 2005, № 23, ст. 2242; 2021, № 11, ст. 1789. ______________________ (дата) ______________________ (подпись) Приложение № 8 к приказу Министерства природных ресурсов и экологии Российской Федерации от 10 января 2022 г. № 2 Порядок доступа федеральных государственных гражданских служащих Министерства природных ресурсов и экологии Российской Федерации в помещения, в которых ведется обработка персональных данных 1. Доступ в помещения Министерства природных ресурсов и экологии Российской Федерации (далее - Министерство), в которых хранятся и обрабатываются персональные данные, имеют федеральные государственные гражданские служащие Министерства (далее - гражданские служащие), должности которых включены в перечень должностей гражданских служащих Министерства, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - Перечень) 15 .

______________________________ 15 Абзац девятый подпункта "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 (Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2014, № 37, ст. 4967). 2. Для помещений, в которых хранятся и обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащих персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. Данный режим должен обеспечиваться в том числе: запиранием помещения на ключ, в том числе при выходе из него в рабочее время; закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие персональные данные, во время отсутствия в помещении гражданских служащих Министерства, замещающих должности согласно Перечню. 3. Нахождение в помещениях, в которых ведется обработка персональных данных, лиц, не являющихся гражданскими служащими, имеющими право осуществлять обработку персональных данных, возможно только в присутствии гражданского служащего, уполномоченного на обработку персональных данных. 4. Ответственным за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, является гражданский служащий Министерства, уполномоченный на обработку персональных данных. Приложение № 9 к приказу Министерства природных ресурсов и экологии Российской Федерации от 10 января 2022 г. № 2 Должностная инструкция (регламент) ответственного за организацию обработки персональных данных в Министерстве природных ресурсов и экологии Российской Федерации 1. Ответственный за обработку персональных данных в Министерстве природных ресурсов и экологии Российской Федерации (далее - Министерство) осуществляет организацию и контроль за реализацией мер по обеспечению обработки персональных данных, совершаемой с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных в Министерстве. 2. Ответственный за организацию обработки персональных данных в Министерстве обязан: 2.1. осуществлять контроль за выполнением в Министерстве требований нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных; 2.2. принимать меры, необходимые и достаточные для исполнения норм Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), постановления Правительства Российской Федерации от 21 марта 2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2019, № 16, ст. 1957); 2.3. координировать работу по организации в Министерстве обработки персональных данных в соответствии с требованиями Федерального закона "О персональных данных" ; 2.4. доводить до сведения гражданских служащих, уполномоченных на обработку персональных данных, положения законодательства Российской Федерации в области персональных данных, локальные акты по вопросам обработки персональных данных, требования к защите персональных данных; 2.5. осуществлять взаимодействие с федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере информационных технологий и связи, по вопросу защиты прав субъектов персональных данных; 3. Ответственный за организацию обработки персональных данных в Министерстве имеет право: 3.1. давать в пределах предоставленных полномочий поручения гражданскому служащему, уполномоченному на обработку персональных данных, о разработке мероприятий по совершенствованию безопасности обработки персональных данных; 3.2. принимать меры, направленные на временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) или отстранение от работы лиц, осуществляющих обработку персональных данных; 3.3. осуществлять подготовку предложений по совершенствованию организационных, технологических и технических мер защиты обработки персональных данных в Министерстве. Приложение № 10 к приказу Министерства природных ресурсов и экологии Российской Федерации от 10 января 2022 г. № 2 Перечень информационных систем персональных данных в Министерстве природных ресурсов и экологии Российской Федерации 1. Федеральная государственная информационная система общественного контроля в области охраны окружающей среды и природопользования 16 . ______________________________ 16 Постановление Правительства Российской Федерации от 8 сентября 2017 г. № 1082 "О федеральной государственной информационной системе общественного контроля в области охраны окружающей среды и природопользования" (Собрание законодательства Российской Федерации, 2017, № 38, ст. 5620).