Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ
ПРИКАЗ
от 15 декабря 2022 года N 201
Об обработке персональных данных в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций
В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст.3451; 2022, N 29, ст.5233) и подпунктом "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 (Собрание законодательства Российской Федерации, 2012, N 14, ст.1626; 2014, N 37, ст.4967),
приказываю:
1. Утвердить:
1.1. Правила обработки персональных данных в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (приложение N 1 к настоящему приказу).
1.2. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (приложение N 2 к настоящему приказу).
1.3. Перечень информационных систем персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (приложение N 3 к настоящему приказу).
1.4. Перечень должностей федеральных государственных гражданских служащих и (или) работников Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, замещающих должности, не являющиеся должностями федеральной государственной гражданской службы, на основании трудового договора, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение N 4 к настоящему приказу).
1.5. Должностной регламент (должностные обязанности) ответственного за организацию обработки персональных данных в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (приложение N 5 к настоящему приказу).
1.6. Типовое обязательство федерального государственного гражданского служащего и (или) работника Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, замещающего должность, не являющейся должностью федеральной государственной гражданской службы, на основании трудового договора, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта или трудового договора, прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение N 6 к настоящему приказу).
1.7. Типовую форму согласия на обработку персональных данных федеральных государственных гражданских служащих и (или) работников Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, замещающих должности, не являющиеся должностями федеральной государственной гражданской службы, на основании трудового договора, иных субъектов персональных данных (приложение N 7 к настоящему приказу).
1.8. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение N 8 к настоящему приказу).
1.9. Порядок доступа федеральных государственных гражданских служащих и (или) работников Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, замещающих должности, не являющиеся должностями федеральной государственной гражданской службы, на основании трудового договора, в помещения, в которых ведется обработка персональных данных (приложение N 9 к настоящему приказу).
2. Признать утратившими силу приказы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций:
от 3 декабря 2012 г. N 1255 "Об утверждении Положения об обработке и защите персональных данных в центральном аппарате Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций" (зарегистрирован Министерством юстиции Российской Федерации 29 декабря 2012 г., регистрационный N 26506);
от 28 августа 2020 г. N 109 "О внесении изменений в Положение об обработке и защите персональных данных в центральном аппарате Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденное приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 3 декабря 2012 г. N 1255" (зарегистрирован Министерством юстиции Российской Федерации 30 сентября 2020 г., регистрационный N 60129);
от 22 октября 2020 г. N 137 "О внесении изменения в Положение об обработке и защите персональных данных в центральном аппарате Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденное приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 3 декабря 2012 г. N 1255" (зарегистрирован Министерством юстиции Российской Федерации 24 ноября 2020 г., регистрационный N 61086).
Руководитель
А.Ю.Липов
Зарегистрировано
в Министерстве юстиции
Российской Федерации
19 мая 2023 года,
регистрационный N 73374
Приложение N 1
к приказу Федеральной службы
по надзору в сфере связи,
информационных технологий и
массовых коммуникаций
от 15 декабря 2022 года N 201
Правила обработки персональных данных в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций
I. Общие положения
1. Обработка персональных данных в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются в Роскомнадзоре.
2. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
3. К субъектам персональных данных, персональные данные которых обрабатываются в Роскомнадзоре, в соответствии с настоящими Правилами относятся:
1) федеральные государственные гражданские служащие Роскомнадзора, руководители и заместители руководителей территориальных органов Роскомнадзора (далее - государственные служащие Роскомнадзора) и члены их семьи;
2) граждане, претендующие на замещение должностей федеральной государственной гражданской службы в Роскомнадзоре, руководители, заместители руководителей территориальных органов Роскомнадзора;
3) супруги (в том числе бывшие, супруги братьев и сестер, братья и сестры супругов), лица, состоящие в родстве (свойстве) с субъектами персональных данных, указанными в подпунктах 1, 2 настоящего пункта, в случаях, предусмотренных законодательством Российской Федерации;
4) лица, замещающие должности руководителей подведомственных Роскомнадзору федерального государственного унитарного предприятия и федерального государственного бюджетного учреждения (далее - подведомственные организации), граждане, претендующие на замещение указанных должностей и члены их семей;
5) уволенные государственные служащие Роскомнадзора;
6) лица, включенные в федеральный кадровый резерв Роскомнадзора;
7) лица, обработка персональных данных которых осуществляется в связи с исполнением государственного контракта, заключаемого Роскомнадзором;
8) лица, обработка персональных данных которых осуществляется в связи с исполнением гражданско-правовых договоров, заключаемых Роскомнадзором;
9) лица, входящие в состав Коллегии Роскомнадзора, образованной в соответствии с подпунктом 6.6 пункта 6 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16 марта 2009 г. N 228, а также участники координационных и совещательных органов, Общественного совета при Роскомнадзоре;
________________
Собрание законодательства Российской Федерации, 2009, N 12, ст.1431; 2022, N 1, ст.218.
10) лица, обработка персональных данных которых осуществляется в рамках международного сотрудничества;
11) лица, обработка персональных данных которых осуществляется в связи с выполнением возложенных законодательством Российской Федерации на Роскомандзор функций, полномочий и обязанностей;
12) граждане, обратившиеся в соответствии с Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"
;
________________
Собрание законодательства Российской Федерации, 2006, N 19, ст.2060; 2018, N 53, ст.8454.
13) пользователи официального сайта Роскомнадзора в информационно-телекоммуникационной сети "Интернет";
14) лица, представляемые к награждению, наградные материалы по которым представлены в Роскомнадзор.
4. Обработка персональных данных лиц, указанных в пункте 3 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных"
(далее - Федеральный закон "О персональных данных") осуществляется без согласия субъекта персональных данных на обработку его персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Роскомнадзор функций, полномочий и обязанностей.
________________
Собрание законодательства Российской Федерации, 2006, N 31, 3451; 2011, N 31, ст.4701.
5. Обработка персональных данных в Роскомнадзоре осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.
II. Цели, условия и порядок обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных
6. Персональные данные субъектов персональных данных, указанных в подпунктах 1-6 пункта 3 настоящих Правил, обрабатываются в целях обеспечения федеральной государственной гражданской службы (далее - гражданская служба), содействия в выполнении осуществляемой работы, организации и прохождения конкурса на замещение вакантных должностей гражданской службы, формирования кадрового резерва гражданской службы, обучения и должностного роста, учета результатов исполнения государственными служащими Роскомнадзора должностных обязанностей, обеспечения личной безопасности государственных служащих Роскомнадзора, руководителей подведомственных организаций и членов их семей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, в том числе при рассмотрении вопроса о предоставлении единовременной субсидии на приобретение жилого помещения, сохранности принадлежащего им имущества, противодействия коррупции.
Персональные данные субъектов персональных данных, указанных в подпункте 14 пункта 3 настоящих Правил, обрабатываются в целях учета результатов исполнения государственными служащими Роскомнадзора должностных обязанностей, поощрения и стимулирования труда.
7. В целях, указанных в пункте 6 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпунктах 1-6, 14 пункта 3 настоящих Правил:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
2) дата рождения;
3) место рождения;
4) сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);
5) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
6) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;
7) адрес места жительства, дата регистрации по месту жительства (месту пребывания);
8) номер телефона или сведения о других способах связи;
9) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
10) идентификационный номер налогоплательщика;
11) реквизиты страхового медицинского полиса обязательного медицинского страхования;
12) реквизиты свидетельства о государственной регистрации актов гражданского состояния;
13) сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших супругах);
14) сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;
15) отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
16) сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
