ГОСУДАРСТВЕННАЯ ФЕЛЬДЪЕГЕРСКАЯ СЛУЖБА РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ

от 12 июля 2013 года N 306

О персональных данных в системе ГФС России

(с изменениями на 14 апреля 2021 года)

В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст.3451; 2009, N 48, ст.5716; N 52, ст.6439; 2010, N 27, ст.3407; N 31, ст.4173, ст.4196; N 49, ст.6409; N 52, ст.6974; 2011, N 23, ст.3263; N 31, ст.4701; 2013, N 14, ст.1651; N 30, ст.4038; N 51, ст.6683; 2014, N 23, ст.2927; N 30, ст.4217, ст.4243; 2016, N 27, ст.4164; 2017, N 9, ст.1276) и постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (Собрание законодательства Российской Федерации, 2012, N 14, ст.1626; 2013, N 30, ст.4116; 2014, N 37, ст.4967)

(Преамбула в редакции, введенной в действие с 14 июня 2015 года приказом ГФС России от 6 мая 2015 года N 134; в редакции, введенной в действие с 24 июня 2017 года приказом ГФС России от 24 мая 2017 года N 145. - См. предыдущую редакцию)     

приказываю:

1. Утвердить:

правила обработки персональных данных в системе ГФС России (приложение N 1);

перечень должностей сотрудников ГФС России, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (приложение N 2);

перечень должностей сотрудников ГФС России, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение N 3);

типовое обязательство сотрудника ГФС России, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение N 4);

(Абзац в редакции, введенной в действие с 14 июня 2015 года приказом ГФС России от 6 мая 2015 года N 134. - См. предыдущую редакцию)

типовую форму согласия на обработку персональных данных сотрудников ГФС России, иных субъектов персональных данных, а также типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение N 5).

2. Признать утратившими силу приказы ГФС России от 9 апреля 2008 года N 115 "О персональных данных в системе ГФС России" (зарегистрирован в Министерстве юстиции Российской Федерации 4 мая 2008 года, регистрационный N 11616), от 31 мая 2011 года N 179 "О внесении изменений в приказ ГФС России от 9 апреля 2008 года N 115" (зарегистрирован в Министерстве юстиции Российской Федерации 1 июля 2011 года, регистрационный N 21248).

3. Контроль за исполнением настоящего приказа возложить на заместителя директора ГФС России Иванова А.Ю. - действительного государственного советника Российской Федерации 3 класса.

(Пункт дополнительно включен с 1 декабря 2020 года приказом ГФС России от 8 октября 2020 года N 256)

Временно исполняющий
обязанности директора
генерал-лейтенант внутренней службы
В.Бочарников

Зарегистрировано

в Министерстве юстиции

Российской Федерации

30 августа 2013 года,

регистрационный N 29805

Приложение N 1

     
Правила обработки персональных данных в системе ГФС России

(с изменениями на 14 апреля 2021 года)

I. Общие положения

1. Настоящие Правила обработки персональных данных в системе ГФС России (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в системе ГФС России.

2. В системе ГФС России обрабатываются персональные данные физических лиц, не являющихся сотрудниками ГФС России, и сотрудников ГФС России.

2.1. В ГФС России обработка персональных данных осуществляется операторами - ГФС России, территориальными органами ГФС России и подведомственными организациями ГФС России, являющимися юридическими лицами, самостоятельно или совместно с другими лицами организующими и (или) осуществляющими обработку персональных данных (далее - операторы ГФС России).

(Пункт дополнительно включен с 14 июня 2015 года приказом ГФС России от 6 мая 2015 года N 134)

II. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

3. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в системе ГФС России используются следующие процедуры:

3.1. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

3.2. Оценка вреда, который может быть причинен субъектам персональных данных.

3.3. Ознакомление сотрудников ГФС России, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящими правилами и (или) обучение сотрудников ГФС России.

3.4. Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей.

3.5. Осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных.

3.6. Недопущение обработки персональных данных, несовместимых с целями сбора персональных данных.

3.7. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.8. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

3.9. Обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.

III. Цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются

4. В ГФС России персональные данные могут обрабатываться в целях:

4.1. Осуществления статистических или иных исследовательских целей, за исключением целей, указанных в статье 15 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

4.2. Обеспечения доступа неограниченного круга лиц к персональным данным, разрешенным субъектом персональных данных для распространения.

(Пункт в редакции, веденной в действие с 30 мая 2021 года приказом ГФС России от 14 апреля 2021 года N 113. - См. предыдущую редакцию)

4.3. Выполнения возложенных на ГФС России функций, полномочий и обязанностей.

5. В ГФС России могут обрабатываться следующие персональные данные:

5.1. Фамилия, имя, отчество.

5.2. Дата рождения.

5.3. Место рождения.

5.4. Образование.

5.5. Адрес места жительства (регистрации), номер контактного телефона.

5.6. Реквизиты документа, удостоверяющего личность.

5.7. Реквизиты страхового свидетельства государственного пенсионного страхования или документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета.

(Подпункт в редакции, введенной в действие с 1 декабря 2020 года приказом ГФС России от 8 октября 2020 года N 256. - См. предыдущую редакцию)

5.8. Идентификационный номер налогоплательщика.

5.9. Реквизиты страхового медицинского полиса обязательного медицинского страхования.

5.10. Реквизиты свидетельства государственной регистрации актов гражданского состояния.

5.11. Сведения о воинском учете и реквизиты документов воинского учета.

5.12. Семейное положение.

5.13. Спортивное звание, спортивный разряд.

5.14. Ученая степень, ученое звание.

5.15. Сведения о судимости.

5.16. Сведения о трудовой деятельности.

5.17. Сведения о награждении государственными наградами Российской Федерации и присвоении почетных званий Российской Федерации.

5.18. Сведения, указанные в анкете, подлежащей представлению гражданином, поступающим на службу в органы внутренних дел Российской Федерации.

5.19. Сведения, указанные в Указе Президента Российской Федерации от 18 мая 2009 года N 559 "О представлении гражданами, претендующими на замещение должностей федеральной государственной службы, и федеральными государственными служащими сведений о доходах, об имуществе и обязательствах имущественного характера" (Собрание законодательства Российской Федерации, 2009, N 21 ст.2544; 2010, N 3, ст.274; 2012, N 12, ст.1391; 2013, N 14, ст.1670; 2013, N 40, ст.5044; N 49, ст.6399; 2014, N 26, ст.3518, ст.3520; 2015, N 10, ст.1506; N 29, ст.4477) и Федеральном законе от 3 декабря 2012 года N 230-ФЗ "О контроле за соответствием расходов лиц, замещающих государственные должности, и иных лиц их доходам" (Собрание законодательства Российской Федерации, 2012, N 50, ст.6953; 2014, N 52, ст.7542; 2015, N 45, ст.6204).

(Подпункт в редакции, введенной в действие с 30 марта 2014 года приказом ГФС России от 23 января 2014 года N 15; в редакции, введенной в действие с 24 июня 2017 года приказом ГФС России от 24 мая 2017 года N 145. - См. предыдущую редакцию)   

5.20. Сведения, указанные в автобиографии.

5.21. Иные сведения, содержащие персональные данные, в соответствии с законодательством Российской Федерации.

(Подпункт дополнительно включен с 30 марта 2014 года приказом ГФС России от 23 января 2014 года N 15)

6. Категории субъектов, персональные данные которых обрабатываются в системе ГФС России:

6.1. Физические лица, не являющиеся сотрудниками ГФС России.

6.2. Сотрудники ГФС России.

IV. Содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований, определенные для каждой цели обработки персональных данных

7. В ГФС России для каждой цели обработки персональных данных определяется содержание обрабатываемых персональных данных:

7.1. Для цели обработки персональных данных, указанной в подпункте 4.1 Правил, определяются содержание персональных данных, перечисленное в подпунктах 5.2-5.14 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в системе ГФС России, указанные в подпунктах 6.1 и 6.2 Правил;

7.2. Для целей обработки персональных данных, указанных в подпункте 4.2 пункта 4 Правил, определяются содержание персональных данных, перечисленное в подпунктах 5.1-5.14 пункта 5 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в системе ГФС России, указанные в подпунктах 6.1 и 6.2 Правил;

(Подпункт в редакции, введенной в действие с 30 марта 2014 года приказом ГФС России от 23 января 2014 года N 15. - См. предыдущую редакцию)

7.3. Для целей обработки персональных данных, указанных в подпункте 4.3 пункта 4 Правил, определяются содержание персональных данных, перечисленное в подпунктах 5.1-5.21 пункта 5 Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в системе ГФС России, указанные в подпунктах 6.1 и 6.2 пункта 6 Правил.

(Подпункт дополнительно включен с 30 марта 2014 года приказом ГФС России от 23 января 2014 года N 15)

8. Если сроки обработки и хранения персональных данных не установлены федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, то обработка и хранение персональных данных категорий субъектов, персональные данные которых обрабатываются в системе ГФС России, перечисленных в подпунктах 6.1 и 6.2 Правил, осуществляются не дольше, чем этого требуют цели их обработки и хранения.

9. Порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в системе ГФС России для категорий субъектов, персональные данные которых обрабатываются в системе ГФС России, перечисленных в подпунктах 6.1 и 6.2 Правил: