Министерство транспорта Российской Федерации
ФЕДЕРАЛЬНОЕ ДОРОЖНОЕ АГЕНТСТВО
ПРИКАЗ
от 1 августа 2023 года N 122
Об обработке персональных данных в Федеральном дорожном агентстве
В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и во исполнение подпункта "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211,
приказываю:
1. Утвердить:
1) правила обработки персональных данных в Федеральном дорожном агентстве (приложение N 1 к настоящему приказу);
2) правила рассмотрения запросов субъектов персональных данных или их представителей в Федеральном дорожном агентстве (приложение N 2 к настоящему приказу);
3) правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Федерального дорожного агентства (приложение N 3 к настоящему приказу);
4) правила работы с обезличенными данными в случае обезличивания персональных данных в Федеральном дорожном агентстве (приложение N 4 к настоящему приказу);
5) перечень информационных систем персональных данных Федерального дорожного агентства (приложение N 5 к настоящему приказу);
6) перечень персональных данных, обрабатываемых в Федеральном дорожном агентстве в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг (приложение N 6 к настоящему приказу);
7) перечень должностей федеральных государственных гражданских служащих Федерального дорожного агентства, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (приложение N 7 к настоящему приказу);
8) перечень должностей федеральных государственных гражданских служащих Федерального дорожного агентства, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение N 8 к настоящему приказу);
9) типовое обязательство федерального государственного гражданского служащего Федерального дорожного агентства, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение N 9 к настоящему приказу);
10) типовую форму согласия на обработку персональных данных федерального государственного гражданского служащего Федерального дорожного агентства, иных субъектов персональных данных (приложение N 10 к настоящему приказу);
11) типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение N 11 к настоящему приказу);
12) порядок доступа федеральных государственных гражданских служащих Федерального дорожного агентства в помещения Федерального дорожного агентства, в которых ведется обработка персональных данных (приложение N 12 к настоящему приказу).
2. Признать утратившим силу приказ Федерального дорожного агентства от 2 февраля 2009 г. N 5 "О защите персональных данных государственных гражданских служащих Федерального дорожного агентства" (зарегистрирован Минюстом России 18 марта 2009 г., регистрационный N 13536).
Руководитель
Р.В.Новиков
Зарегистрировано
в Министерстве юстиции
Российской Федерации
6 сентября 2023 года,
регистрационный N 75118
Приложение N 1
к приказу Федерального
дорожного агентства
от 1 августа 2023 года N 122
Правила обработки персональных данных в Федеральном дорожном агентстве
I. Общие положения
1. Субъектами персональных данных в Федеральном дорожном агентстве являются:
1) федеральные государственные гражданские служащие Федерального дорожного агентства (далее - государственные гражданские служащие);
2) руководители подведомственных федеральных государственных унитарных предприятий и федеральных государственных учреждений (далее - руководители учреждений);
________________
Подпункт 9.7 пункта 9 Положения о Федеральном дорожном агентстве, утвержденного постановлением Правительства Российской Федерации от 23 июля 2004 г. N 374.
3) граждане, претендующие на замещение вакантных должностей федеральной государственной гражданской службы (далее - гражданская служба);
4) граждане, претендующие на замещение вакантных должностей руководителей учреждений;
5) близкие родственники (отец, мать, братья, сестры и дети), а также супруга (супруг), в том числе бывшая (бывший), супруги братьев и сестер, братья и сестры супругов (далее - лица, состоящие в родстве (свойстве) субъектов персональных данных, указанных в подпунктах 1-4 пункта 1 настоящих Правил;
6) лица, представляемые к награждению, наградные материалы по которым представлены в Федеральное дорожное агентство;
7) граждане, обратившиеся в Федеральное дорожное агентство в соответствии с Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации");
8) пользователи официального сайта Федерального дорожного агентства в информационно-телекоммуникационной сети "Интернет";
9) субъекты персональных данных, обработка персональных данных которых осуществляется Федеральным дорожным агентством в связи с предоставлением государственных услуг.
2. Обработка персональных данных в Федеральном дорожном агентстве осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных.
II. Условия и порядок обработки персональных данных в связи с реализацией служебных или трудовых отношений
3. В Федеральном дорожном агентстве осуществляется обработка персональных данных в целях обеспечения задач кадровой работы, в том числе кадрового учета, делопроизводства, содействия в осуществлении служебной (трудовой) деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции.
4. Обработка персональных данных и биометрических персональных данных государственных гражданских служащих, граждан, претендующих на замещение вакантных должностей гражданской службы, а также лиц, состоящих с ними в родстве (свойстве), осуществляется в Федеральном дорожном агентстве без согласия указанных граждан в рамках целей, определенных пунктом 3 настоящих Правил, в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Федеральным законом от 25 декабря 2008 г. N 273-ФЗ "О противодействии коррупции", и постановлением Правительства Российской Федерации от 6 февраля 2010 г. N 63 "Об утверждении Инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне".
5. Обработка специальных категорий персональных данных субъектов персональных данных, определенных подпунктами 1-5 пункта 1 настоящих Правил, осуществляется без согласия указанных граждан в рамках целей, определенных пунктом 3 настоящих Правил, в случае, предусмотренном пунктом 2.3 части 2 статьи 10 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны.
6. Обработка персональных данных субъектов персональных данных, определенных подпунктами 1-5 пункта 1 настоящих Правил, осуществляется при условии получения согласия указанных граждан в следующих случаях:
1) при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации о государственной гражданской службе;
2) при трансграничной передаче персональных данных;
3) при принятии решений, порождающих юридические последствия в отношении указанных граждан или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
7. В случаях, предусмотренных пунктом 6 настоящих Правил, согласие субъектов персональных данных, определенных подпунктами 1-5 пункта 1 настоящих Правил, оформляется в письменной форме, если иное не установлено Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
8. Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 3 настоящих Правил, осуществляется государственными гражданскими служащими, в чьи должностные обязанности входит осуществление функции по обеспечению осуществления деятельности по вопросам государственной службы и кадров.
9. Обработка персональных данных в Федеральном дорожном агентстве включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
10. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, определенных подпунктами 1-5 пункта 1 настоящих Правил, осуществляется путем:
1) непосредственного получения оригиналов необходимых документов (заявление, трудовая книжка и (или) сведения о трудовой деятельности, анкета, иные документы);
2) копирования оригиналов документов;
3) внесения сведений в учетные формы (на бумажных и электронных носителях);
4) формирования персональных данных в ходе кадровой работы;
5) формирования и обработки персональных данных в ходе реализации полномочий в сфере противодействия коррупции;
6) внесения персональных данных в информационные системы Федерального дорожного агентства (далее - информационные системы), а также в федеральную государственную информационную систему "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации", утвержденную постановлением Правительства Российской Федерации от 3 марта 2017 г. N 256.
11. В случае возникновения необходимости получения персональных данных субъектов персональных данных, определенных подпунктами 1-5 пункта 1 настоящих Правил, у третьей стороны, следует известить их об этом, а также получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных, за исключением случаев, предусмотренных подпунктом 5 пункта 10 настоящих Правил.
12. Запрещается получать, обрабатывать и приобщать к личным делам государственных гражданских служащих, руководителей учреждений, а также лиц, состоящих с ними в родстве (свойстве), персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
13. При сборе персональных данных государственный гражданский служащий кадрового подразделения Федерального дорожного агентства, а также уполномоченное должностное лицо, осуществляющие сбор (получение) персональных данных непосредственно от субъектов персональных данных, определенных подпунктами 1-5 пункта 1 настоящих Правил, обязан разъяснить им юридические последствия отказа от предоставления персональных данных.
14. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных, определенных подпунктами 1-5 пункта 1 настоящих Правил, осуществляются в случаях и порядке, предусмотренных законодательством Российской Федерации.
15. Персональные данные, полученные Федеральным дорожным агентством на бумажном или электронном носителях в связи с осуществлением своих полномочий, хранятся в соответствующих структурных подразделениях Федерального дорожного агентства, к полномочиям которых относится обработка персональных данных в связи с осуществлением полномочий.
16. Государственным гражданским служащим, осуществляющим обработку персональных данных, необходимо обеспечивать раздельное хранение на разных материальных носителях персональных данных, обработка которых осуществляется в целях, определенных пунктом 3 настоящих Правил.
17. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированного использования, уточнения, распространения и уничтожения персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Федерального дорожного агентства.
III. Условия и порядок обработки персональных данных государственных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения
18. В Федеральном дорожном агентстве осуществляется обработка персональных данных государственных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения (далее - субсидия).
19. Перечень персональных данных, подлежащих обработке в связи с предоставлением субсидии, включает в себя:
1) фамилию, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии) в случае их изменения);
