МИНИСТЕРСТВО СЕЛЬСКОГО ХОЗЯЙСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ

от 29 июня 2020 года N 353

О персональных данных в Министерстве сельского хозяйства Российской Федерации

(с изменениями на 30 ноября 2021 года)

В соответствии с частью 2 статьи 4 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст.3451; 2011, N 31, ст.4701) и подпунктом "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (Собрание законодательства Российской Федерации, 2012, N 14, ст.1626; 2014, N 37, ст.4967),

приказываю:

1. Утвердить:

правила обработки персональных данных в Министерстве сельского хозяйства Российской Федерации согласно приложению N 1 к настоящему приказу;

правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве сельского хозяйства Российской Федерации согласно приложению N 2 к настоящему приказу;

правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и актами Министерства сельского хозяйства Российской Федерации, согласно приложению N 3 к настоящему приказу;

правила работы с обезличенными данными в случае обезличивания персональных данных в Министерстве сельского хозяйства Российской Федерации согласно приложению N 4 к настоящему приказу;

перечни персональных данных, обрабатываемых в Министерстве сельского хозяйства Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций, согласно приложению N 5 к настоящему приказу;

перечень должностей федеральных государственных гражданских служащих Министерства сельского хозяйства Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных согласно приложению N 6 к настоящему приказу;

перечень должностей федеральной государственной гражданской службы Министерства сельского хозяйства Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению N 7 к настоящему приказу;

типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению N 8 к настоящему приказу;

типовое обязательство федерального государственного гражданского служащего Министерства сельского хозяйства Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению N 9 к настоящему приказу;

типовую форму согласия на обработку персональных данных федерального государственного гражданского служащего Министерства сельского хозяйства Российской Федерации, иных субъектов персональных данных согласно приложению N 10 к настоящему приказу;

порядок доступа федеральных государственных гражданских служащих Министерства сельского хозяйства Российской Федерации в помещения, в которых ведется обработка персональных данных, согласно приложению N 11 к настоящему приказу;

перечень информационных систем персональных данных Министерства сельского хозяйства Российской Федерации согласно приложению N 12 к настоящему приказу.

2. Признать утратившими силу приказы Министерства сельского хозяйства Российской Федерации:

от 7 августа 2008 г. N 389 "О защите персональных данных государственных гражданских служащих Минсельхоза России, заместителей руководителей федеральных органов исполнительной власти, находящихся в ведении Минсельхоза России, руководителей их территориальных органов" (зарегистрирован Минюстом России 8 октября 2008 г., регистрационный N 12420);

от 20 ноября 2008 г. N 505 "О внесении изменений в приказ Минсельхоза России от 07.08.2008 N 389" (зарегистрирован Минюстом России 19 января 2009 г., регистрационный N 13113);

от 3 апреля 2013 г. N 166 "О внесении изменений в приказ Минсельхоза России от 7 августа 2008 г. N 389 "О защите персональных данных государственных гражданских служащих Министерства сельского хозяйства Российской Федерации" (зарегистрирован Минюстом России 6 июня 2013 г., регистрационный N 28706).

Министр
Д.Н.Патрушев

Зарегистрировано

в Министерстве юстиции

Российской Федерации

30 сентября 2020 года,

регистрационный N 60164

Приложение N 1
к приказу Минсельхоза России
от 29 июня 2020 года N 353

Правила обработки персональных данных в Министерстве сельского хозяйства Российской Федерации

(с изменениями на 25 июня 2021 года)

I. Общие положения

1. Правила обработки персональных данных в Министерстве сельского хозяйства Российской Федерации (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований в Министерстве сельского хозяйства Российской Федерации (далее - Министерство).

2. Министерство как оператор осуществляет обработку персональных данных, определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и условий, установленных законодательством Российской Федерации в области персональных данных, а также Правилами.

II. Категории субъектов персональных данных

4. К категориям субъектов, персональные данные которых обрабатываются в соответствии с Правилами, относятся:

1) федеральные государственные гражданские служащие Министерства (далее - гражданские служащие);

2) руководитель, заместители руководителя Федерального агентства по рыболовству;

(Подпункт в редакции, введенной в действие с 10 августа 2021 года приказом Минсельхоза России от 25 июня 2021 года N 415. - См. предыдущую редакцию)

3) руководитель, заместители руководителя Федеральной службы по ветеринарному и фитосанитарному надзору;

4) руководители территориальных органов Федеральной службы по ветеринарному и фитосанитарному надзору и Федерального агентства по рыболовству;

5) руководители и работники подведомственных Министерству организаций;

6) граждане, претендующие на замещение вакантных должностей федеральной государственной гражданской службы в Министерстве и должностей руководителей подведомственных Министерству организаций;

7) граждане, претендующие на замещение вакантных должностей руководителя, заместителей руководителя Федерального агентства по рыболовству, руководителя, заместителей руководителя Федеральной службы по ветеринарному и фитосанитарному надзору;

(Подпункт в редакции, введенной в действие с 10 августа 2021 года приказом Минсельхоза России от 25 июня 2021 года N 415. - См. предыдущую редакцию)

8) граждане, претендующие на замещение вакантных должностей руководителей территориальных органов Федеральной службы по ветеринарному и фитосанитарному надзору и Федерального агентства по рыболовству;

9) близкие родственники (отец, мать, братья, сестры и дети), а также супруга (супруг), в том числе бывшая (бывший), супруги братьев и сестер, братья и сестры супругов субъектов персональных данных, указанных в подпунктах 1-8 пункта 4 Правил;

10) лица, представляемые к награждению, наградные материалы по которым представлены в Министерство;

11) граждане, в том числе являющиеся представителями организаций, обратившиеся в Министерство в связи с оказанием Министерством государственных услуг и осуществлением возложенных на Министерство функций, а также в связи с реализацией их права на обращение в Министерство.

III. Условия и порядок обработки персональных данных субъектов персональных данных

5. В Министерстве персональные данные могут обрабатываться в целях:

1) обеспечения кадровой работы, в том числе кадрового учета, делопроизводства, содействия в осуществлении служебной (трудовой) деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения гражданскими служащими и работниками подведомственных Министерству организаций должностных обязанностей, обеспечения личной безопасности гражданских служащих и работников подведомственных Министерству организаций и членов их семей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также противодействия коррупции;

2) рассмотрения вопросов о предоставлении единовременной субсидии на приобретение жилого помещения (далее - субсидия);

3) оказания Министерством государственных услуг и осуществления возложенных на Министерство функций;

4) рассмотрения обращений граждан.

6. В целях, указанных в подпункте 1 пункта 5 Правил, обрабатываются персональные данные, перечисленные в подпунктах 1-34 пункта 1 перечней персональных данных, обрабатываемых в Министерстве сельского хозяйства Российской Федерации в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением возложенных на Министерство функций (приложение N 5 к настоящему приказу) (далее - Перечни), субъектов персональных данных, указанных в подпунктах 1-11 пункта 4 Правил. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7. Согласие на обработку персональных данных субъекта персональных данных, чьи данные обрабатываются в целях, определенных подпунктом 1 пункта 5 Правил, не требуется при обработке персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") (Собрание законодательства Российской Федерации, 2006, N 31, ст.3451; 2011, N 31, ст.4701), за исключением случаев получения персональных данных работника у третьей стороны в соответствии с пунктом 14 Правил.

8. Согласие на обработку специальных категорий персональных данных, а также биометрических персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных подпунктом 1 пункта 5 Правил, не требуется при обработке персональных данных в соответствии с пунктом 2.3 части 2 статьи 10 и частью 2 статьи 11 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст.3451; 2011, N 31, ст.4701; 2014, N 30, ст.4217; 2018, N 1, ст.82), за исключением случаев получения персональных данных работника у третьей стороны.

9. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.

________________

Часть 4 статьи 9 Федерального закона "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст.3451; 2011, N 31, ст.4701).

10. Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных подпунктом 1 пункта 5 Правил, осуществляется гражданскими служащими структурных подразделений Министерства, осуществляющих обработку персональных данных в связи с реализацией служебных (трудовых) отношений, исполнением функций и полномочий, возложенных на них (далее - гражданские служащие, уполномоченные на обработку персональных данных).

11. Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных подпунктом 1 пункта 5 Правил, включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

12. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных подпунктом 1 пункта 5 Правил, осуществляются посредством:

получения оригиналов необходимых документов;

копирования оригиналов документов;

внесения сведений в учетные формы (на бумажных и электронных носителях);

формирования персональных данных в ходе кадровой работы;

внесения персональных данных в автоматизированные информационные системы, оператором которых является Министерство (далее - автоматизированные информационные системы), используемые в целях кадровой работы.

13. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются посредством получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных подпунктом 1 пункта 5 Правил.

14. В случае возникновения необходимости получения персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных подпунктом 1 пункта 5 Правил, находящихся в распоряжении у третьей стороны, следует получить их письменное согласие на получение персональных данных, а также уведомить субъекта персональных данных о целях, источниках и способах получения персональных данных, о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.

15. При сборе персональных данных гражданский служащий, уполномоченный на обработку персональных данных, осуществляющий сбор персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных подпунктом 1 пункта 5 Правил, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

16. В целях, указанных в подпункте 2 пункта 5 Правил, обрабатываются: