Министерство транспорта Российской Федерации
ФЕДЕРАЛЬНОЕ АГЕНТСТВО ЖЕЛЕЗНОДОРОЖНОГО ТРАНСПОРТА

ПРИКАЗ

от 29 марта 2016 года N 131

Об утверждении Порядка сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц

В соответствии с частью 1.2 статьи 10 Федерального закона от 9 февраля 2007 года N 16-ФЗ "О транспортной безопасности" (Собрание законодательства Российской Федерации, 2007, N 7, ст.837; 2008, N 30 (часть II), ст.3616; 2009, N 29, ст.3634; 2010, N 27, ст.3415; 2011, N 7, ст.901, N 30 (часть I), ст.4569, ст.4590; 2013, N 30 (часть I), ст.4041, ст.4058; 2014, N 6, ст.566; 2015; N 27, ст.3959, N 29 (часть I), ст.4356) и пунктом 38 постановления Правительства Российской Федерации от 26 февраля 2015 года N 172 "О порядке аттестации сил обеспечения транспортной безопасности" (Собрание законодательства Российской Федерации, 2015, N 10, ст.1532)

приказываю:

1. Утвердить Порядок сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц согласно приложению к настоящему приказу.

2. Контроль исполнения настоящего приказа оставляю за собой.

И.о. руководителя
В.Ю.Чепец

Зарегистрировано
в Министерстве юстиции
Российской Федерации
3 августа 2016 года,

регистрационный N 43087

Приложение
к приказу Росжелдора
от 29 марта 2016 года N 131

     
Порядок сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц

I. Общие положения

1. Настоящий Порядок сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц (далее - Порядок хранения), разработан во исполнение постановления Правительства Российской Федерации от 26 февраля 2015 года N 172 "О порядке аттестации сил обеспечения транспортной безопасности" (Собрание законодательства Российской Федерации, 2015, N 10, ст.1532) (далее - Правила аттестации) с учётом требований Федерального закона от 9 февраля 2007 года N 16-ФЗ "О транспортной безопасности" (Собрание законодательства Российской Федерации, 2007, N 7, ст.837; 2008, N 30 (часть II), ст.3616; 2009, N 29, ст.3634; 2010, N 27, ст.3415; 2011, N 7, ст.901, N 30 (часть I), ст.4569, ст.4590; 2013, N 30 (часть I), ст.4041, ст.4058; 2014, N 6, ст.566; 2015; N 27, ст.3959, N 29 (часть I), ст.4356) (далее - Закон N 16-ФЗ), Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, N 31, ст.3448; 2010, N 31, ст.4196; 2011, N 15, ст.2038; N 30, ст.4600; 2012, N 31, ст.4328; 2013, N 14, ст.1658; N 23, ст.2870; N 27, ст.3479; N 52, ст.6961, 6963; 2014, N 19, ст.2302; N 30, ст.4223, 4243; N 48, ст.6645; 2015, N 1, ст.84; N 27, ст.3979; 29 (часть I), ст.4389, ст.4390) (далее - Закон N 149-ФЗ), и определяют основы сбора, накопления и хранения данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц для решения задач установленного порядка аттестации сил обеспечения транспортной безопасности.

2. Термины и определения, используемые в настоящем Порядке хранения, применяются в значениях, установленных Законом N 16-ФЗ.

2.1. В Порядке хранения используются следующие сокращения и аббревиатуры:

ОА - орган аттестации;

- АО - аттестующий орган;

- заявитель - субъект транспортной инфраструктуры, подразделение транспортной безопасности или организация, претендующая на аккредитацию в качестве подразделения транспортной безопасности;

- ОГРН - основной государственный регистрационный номер (государственный регистрационный номер записи о создании юридического лица);

- ИНН - индивидуальный номер налогоплательщика юридического лица;

- КПП - код причины постановки на учет в налоговой службе;

ОВД - орган внутренних дел (Министерство внутренних дел Российской Федерации);

- ФИО - фамилия, имя, отчество аттестуемого лица.

3. Информационное обеспечение деятельности по аттестации органами аттестации (аттестующими организациями), а также сбор, накопление и хранение данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц, на основании пункта 38 Правил аттестации осуществляются на бумажном носителе и в электронной форме с использованием инфраструктуры единой государственной информационной системы обеспечения транспортной безопасности (далее - ЕГИС ОТБ), созданной в соответствии со статьей 11 Закона N 16-ФЗ для информационного обеспечения деятельности уполномоченных федеральных органов в области транспортной безопасности.

3.1. Информационная поддержка и автоматизация процесса аттестации обеспечиваются подсистемой аттестации сил обеспечения транспортной безопасности (далее - ПАТ) контура "К" ЕГИС ОТБ.

3.2. В процессе сбора и обработки данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц в электронной форме, органы аттестации (аттестующие организации) руководствуются настоящим Порядком хранения.

3.3. При отсутствии возможности передачи данных аттестации и сведений, связанных с обработкой данных аттестуемых лиц в подсистему ЕГИС ОТБ - ПАТ хранение данных аттестации организуется на бумажном носителе. При возобновлении возможности передачи данных аттестации и сведений, связанных с обработкой данных аттестуемых лиц в ПАТ контура "К" ЕГИС ОТБ, передача этих данных должна быть осуществлена органом аттестации (аттестующей организацией) в течение 3 суток с момента возникновения такой возможности. Формат ведения консолидированных данных (данных для последующего автоматизированного ввода в подсистему аттестации сил ОТБ) представлен в Приложении к настоящему Порядку хранения.

3.4. Для подключения к ЕГИС ОТБ аттестующие организации направляют оператору ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" запрос на подключение к порталу ПАТ контура "К" ЕГИС ОТБ. После получения аттестующими организациями параметров подключения и сопряжения оборудования рабочих мест аттестующих организаций с порталом ПАТ контура "К" ЕГИС ОТБ, оператор ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" подключает аттестующую организацию к государственным информационным ресурсам ЕГИС ОТБ.

4. Аттестующие организации оборудуют рабочие места на базе персональных компьютеров, обеспечивающих бесперебойную информационную связь с ПАТ контура "К" ЕГИС ОТБ и устойчивую работоспособность.

5. Органы аттестации (аттестующие организации) обеспечивают загрузку данных в ЕГИС ОТБ в последовательности прохождения аттестации в соответствии с Правилами аттестации.

5.1. При допуске аттестуемого лица к проведению проверок (выявлении ограничений на выполнение работ; невозможности допуска) к загружаемой информации относятся учётные данные и сканированные копии следующих документов:

- заявление на проведение аттестации;

- запрос в федеральный орган исполнительной власти, осуществляющий функции по выработке государственной политики и нормативно-правовому регулированию в сфере внутренних дел о возможности допуска аттестуемого лица к выполнению работы (в соответствии с пунктом 15 Правил аттестации);

- заключение федерального органа исполнительной власти, осуществляющего функции по выработке государственной политики и нормативно-правовому регулированию в сфере внутренних дел, о возможности (о невозможности) допуска аттестуемого лица к выполнению работы;

- документы, установленные пунктом 9 Правил аттестации;

- заключение об отсутствии у лица ограничений на работу в результате проверки персональных данных или уведомление о выявленных ограничениях на выполнение работы;

- договор на проведение проверок аттестуемого лица;

- решение о допуске аттестуемого лица к прохождению проверок.

5.2. При выдаче (отказе в выдаче) свидетельства об аттестации к загружаемой информации относятся учётные данные, материалы аудио-видео фиксации проведённых проверок и сканированные копии следующих документов:

- документы, содержащие результаты проверок соответствия личностных (психофизиологических) качеств;

- документы, содержащие результаты проверок соответствия знаний, умений и навыков;

- документы, содержащие результаты проверок соответствия уровня физической подготовки;

- решение о допуске к проверке соответствия уровня физической подготовки;

- решение о допуске к проверке соответствия знаний, умений и навыков;

- решение о соответствии знаний, умений и навыков аттестуемого лица;

- свидетельство об аттестации;

- заключение о несоответствии личностных (психофизиологических) качеств с приложением материалов, обосновывающих установленное несоответствие;

- заключение о несоответствии уровня физической подготовки с приложением к нему материалов, обосновывающих установленное несоответствие;

- заключение о несоответствии знаний, умений и навыков с приложением к нему материалов, обосновывающих установленное несоответствие;

6. Срок хранения информации в ЕГИС ОТБ составляет 1 год с момента загрузки.

II. Организация информационного обмена

7. Участниками информационного обмена при сборе, накоплении и хранении данных аттестации и сведений, связанных с обработкой персональных данных, являются органы аттестации (аттестующие организации), а также оператор ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс".

8. Для сбора, накопления и хранения данных, аттестации и/или сведений, связанных с обработкой персональных данных, используется ЕГИС ОТБ.

9. Органы аттестации (аттестующие организации) в соответствии с функциональными задачами при проведении аттестации обеспечивают ввод сведений в подсистему ПАТ контура "К" ЕГИС ОТБ, в соответствии с пунктом 38 Правил аттестации и статьей 11 Закона N 16-ФЗ, используя собственную инфраструктуру (оборудованное рабочее место, средства защиты и доступа к интернету). Предоставление данных аттестации пользователям осуществляется в электронной форме через интерфейс подсистемы ПАТ контура "К" ЕГИС ОТБ.

10. Орган аттестации (аттестующая организация), для подключения отдельных рабочих мест пользователей к подсистеме ПАТ контура "К" ЕГИС ОТБ, проводит все предусмотренные законодательством Российской Федерации мероприятия для обеспечения защищенного подключения к инфраструктуре ЕГИС ОТБ.

11. После подготовки инфраструктуры орган аттестации (аттестующая организация) направляет в адрес оператора ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" заявление о подключении к подсистеме ПАТ контура "К" ЕГИС ОТБ с указанием сведений об аккредитации и/или реестрового номера.

12. При изменении сведений об аккредитации (реестровом номере) аттестующая организация (орган аттестации) направляет уведомление в адрес оператора ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" с указанием обновленной информации.

III. Обеспечение защиты информации при сборе, накоплении и хранении данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц

13. Обеспечение защиты информации в рамках подсистемы ПАТ контура "К" ЕГИС ОТБ и в ходе информационного взаимодействия осуществляется в соответствии с законодательством Российской Федерации.

Оператор ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс", поставщики и пользователи информации в ходе сбора, хранения, обработки и передачи персональных данных аттестуемых лиц руководствуются Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст.3451; 2009, N 48, ст.5716; N 52 (часть I), ст.6439; 2010, N 27, ст.3407; N 31, ст.4173, 4196; N 49, ст.6409; N 52 (часть I), ст.6974; 2011, N 23, ст.3263; N 31, ст.4701; 2013, N 14, ст.1651; N 30 (часть I), ст.4038; N 51, ст.6683; 2014, N 23, ст.2927, N 30 (часть I), ст.4217, 4243) (далее - Закон N 152-ФЗ), Законом N 149-ФЗ, Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, N 45, ст.6257) (далее - Постановление N 1119), настоящим Порядком хранения.

14. Безопасность персональных данных при их обработке в подсистеме ПАТ контура "К" ЕГИС ОТБ и в ходе информационного обмена в пределах зоны ответственности его участников, обеспечивается развернутыми системами защиты персональных данных участников взаимодействия.

15. Предоставление пользователям ЕГИС ОТБ данных из подсистемы ПАТ контура "К" ЕГИС ОТБ осуществляется в соответствии с Постановлением N 1119.

16. Обработка в ЕГИС ОТБ персональных данных аттестуемых лиц осуществляется в соответствии со статьями 5, 6 Закона N 152-ФЗ.

Приложение
к Порядку хранения

Формат ведения консолидированных данных в электронных таблицах

Допуск аттестуемого лица к проведению проверок:

Формирование решения о выдаче свидетельства об аттестации