МИНИСТЕРСТВО ЗДРАВООХРАНЕНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ

от 4 марта 2019 года N 110н

Об обработке персональных данных в Министерстве здравоохранения Российской Федерации

(с изменениями на 28 сентября 2020 года)

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст.3451; 2009, N 48, ст.5716; N 52, ст.6439; 2010, N 27, ст.3407; N 31, ст.4173, 4196; N 49, ст.6409; 2011, N 23, ст.3263; N 31, ст.4701; 2013, N 14, ст.1651; N 30, ст.4038; N 51, ст.6683; 2014, N 23, ст.2927; N 30, ст.4217, ст.4243; 2016, N 27, ст.4164; 2017, N 9, ст.1276; N 27, ст.3945; N 31, ст.4772; 2018, N 1, ст.82) и подпунктом "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 (Собрание законодательства Российской Федерации, 2012, N 14, ст.1626; 2013, N 30, ст.4116; 2014, N 37, ст.4967),

приказываю:

Утвердить:

правила обработки персональных данных в Министерстве здравоохранения Российской Федерации согласно приложению N 1;

перечень должностей федеральных государственных гражданских служащих Министерства здравоохранения Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, согласно приложению N 2;

форму типового обязательства федерального государственного гражданского служащего Министерства здравоохранения Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению N 3;

типовую форму согласия на обработку персональных данных федерального государственного гражданского служащего Министерства здравоохранения Российской Федерации, иных субъектов персональных данных согласно приложению N 4;

типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению N 5.

Министр

В.И.Скворцова

Зарегистрировано

в Министерстве юстиции

Российской Федерации

28 мая 2019 года,

регистрационный N 54755

Приложение N 1
к приказу Министерства
здравоохранения
Российской Федерации
от 4 марта 2019 года N 110н

     

Правила обработки персональных данных в Министерстве здравоохранения Российской Федерации

(с изменениями на 28 сентября 2020 года)

I. Общие положения

1. Правила обработки персональных данных в Министерстве здравоохранения Российской Федерации (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

2. Обработка персональных данных в Министерстве здравоохранения Российской Федерации (далее - Министерство) выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Министерстве.

3. Правила определяют политику Министерства как оператора, осуществляющего обработку персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

4. Правила разработаны в соответствии с:

1) Трудовым кодексом Российской Федерации (Собрание законодательства Российской Федерации, 2002, N 1, ст.3; N 30, ст.3014, 3033; 2003, N 27, ст.2700; 2004, N 18, ст.1690; N 35, ст.3607; 2005, N 1, ст.27; N 19, ст.1752; 2006, N 27, ст.2878; N 52, ст.5498; 2007, N 1, ст.34; N 17, ст.1930; N 30, ст.3808; N 41, ст.4844; N 43, ст.5084; N 49, ст.6070; 2008, N 9, ст.812; N 30, ст.3613, 3616; N 52, ст.6235, 6236; 2009, N 1, ст.17, 21; N 19, ст.2270; N 29, ст.3604; N 30, ст.3732, 3739; N 46, ст.5419; N 48, ст.5717; 2010, N 31, ст.4196; N 52, ст.7002; 2011, N 1, ст.49; N 25, ст.3539; N 27, ст.3880; N 30, ст.4586, 4590, 4591, 4596; N 45, ст.6333, 6335; N 48, ст.6730, 6735; N 49, ст.7015, ст.7031; N 50, ст.7359; 2012, N 10, ст.1164; N 14, ст.1553; N 18, ст.2127; N 31, ст.4325; N 47, ст.6399; N 50, ст.6954, 6957, 6959; N 53, ст.7605; 2013, N 14, ст.1666, 1668; N 19, ст.2322, 2326, 2329; N 23, ст.2866, 2883; N 27, ст.3449, 3454, 3477; N 30, ст.4037; N 48, ст.6165; N 52, ст.6986, 2014, N 14, ст.1542, ст.1547, ст.1548; N 19, ст.2321; N 23, ст.2930; N 26, ст.3405; N 30, ст.4217; N 45, ст.6143; N 48, ст.6639; N 49, ст.6918; N 52, ст.7543; ст.7554; 2015, N 1, ст.10, 42, 72; N 14, ст.2022; N 18, ст.2625; N 24, ст.3379; N 27, ст.3991, 3992; N 29, ст.4356, 4359, 4363, 4368; N 41, ст.5639; 2016, N 1, ст.11, 54; N 18, ст.2508; N 27, ст.4169, 4172, 4205, 4238, 4280, 4281; 2017, N 1, ст.46; N 18, ст.2661; N 25, ст.3594; N 27, ст.3929, 3936; N 31, ст.4804, 4805; N 49, ст.7331; N 52, ст.7923; 2018, N 1, ст.45, 86; N 7, ст.968; N 30, ст.4542; N 32, ст.5097, 5108; N 41, ст.6193; N 42, ст.6374; N 53, ст.8468);

2) Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст.3451; 2009, N 48, ст.5716; N 52, ст.6439; 2010, N 27, ст.3407; N 31, ст.4173, 4196; N 49, ст.6409; 2011, N 23, ст.3263; N 31, ст.4701; 2013, N 14, ст.1651; N 30, ст.4038; N 51, ст.6683; 2014, N 23, ст.2927; N 30, ст.4217, ст.4243; 2016, N 27, ст.4164; 2017, N 9, ст.1276; N 27, ст.3945; N 31, ст.4772; 2018, N 1, ст.82) (далее - Федеральный закон "О персональных данных");

3) Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, N 31, ст.3448; 2010, N 31, ст.4196; 2011, N 15, ст.2038; N 30, ст.4600; 2012, N 31, ст.4328; 2013, N 14, ст.1658; N 23, ст.2870; N 27, ст.3479; N 52, ст.6961, ст.6963; 2014, N 19, ст.2302; N 30, ст.4223, 4243; N 48, ст.6645; 2015, N 1, ст.84; N 27, ст.3979; N 29, ст.4389, 4390; 2016, N 26, ст.3877; N 28, ст.4558, N 52, ст.7491; 2017, N 18, ст.2664; N 24, ст.3478; N 25, ст.3596; N 27, ст.3953; N 31, ст.4790, ст.4825, ст.4827; N 48, ст.7051; 2018, N 1, ст.66; N 18, ст.2572; N 27, ст.3956; N 30, ст.4546; N 52, ст.8101);

4) Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации" (Собрание законодательства Российской Федерации, 2004, N 31, ст.3215; 2006, N 6, ст.636; 2007, N 10, ст.1151; N 16, ст.1828; N 49, ст.6070; 2008, N 13, ст.1186; N 30, ст.3616; N 52, ст.6235; 2009, N 29, ст.3597, 3624; N 48, ст.5719; N 51, ст.6159; 2010, N 5, ст.459; N 7, ст.704; N 49, ст.6413; 2011, N 1, ст.31; N 27, ст.3866; N 29, ст.4295; N 48, ст.6730; N 50, ст.7337; 2012, N 50, ст.6954; N 53, ст.7620, 7652; 2013, N 14, ст.1665; N 19, ст.2326, 2329; N 23, ст.2874; N 27, ст.3441, 3462, 3477; N 43, ст.5454; N 48, ст.6165; N 52, ст.6961, 2014, N 14, ст.1545; N 52, ст.7542; 2015, N 1, ст.62, 63; N 24, ст.3374; N 29, ст.4388; N 41, ст.5639; 2016, N 1, ст.15, ст.38, N 22, ст.3091; N 23, ст.3300, N 27, ст.4157, ст.4209; 2017, N 1, ст.46; N 15, ст.2139; N 27, ст.3929, 3930; N 31 ст.4741, 4766, 4824; 2018, N 1, ст.7; N 32, ст.5100, 5130; N 45, ст.6837; N 51, ст.7858) (далее - Федеральный закон "О государственной гражданской службе Российской Федерации");

5) Федеральным законом от 25 декабря 2008 г. N 273-ФЗ "О противодействии коррупции" (Собрание законодательства Российской Федерации, 2008, N 52, ст.6228; 2011, N 29, ст.4291; N 48, ст.6730; 2012, N 50, ст.6954; N 53, ст.7605; 2013, N 19, ст.2329; N 40, ст.5031; N 52, ст.6961, 2014, N 52, ст.7542; 2015, N 41, ст.5639; N 45, ст.6204; N 48, ст.6720; 2016, N 7, ст.912, N 27, ст.4169; 2017, N 1, ст.46; N 15, ст.2139; N 27, ст.3929; 2018, N 1, ст.7; N 24, ст.3400; N 32, ст.5100; N 45, ст.6837) (далее - Федеральный закон "О противодействии коррупции");

6) Федеральным законом от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" (Собрание законодательства Российской Федерации, 2010, N 31, ст.4179; 2011, N 15, ст.2038; N 27, ст.3873, ст.3880; N 29, ст.4291; N 30, ст.4587; N 49, ст.7061; 2012, N 31, ст.4322; 2013, N 14, ст.1651; N 27, ст.3477, 3480; N 30, ст.4084; N 51, ст.6679; N 52, ст.6952, 6961, 7009; 2014, N 26, ст.3366; N 30, ст.4264; N 49, ст.6928; 2015, N 1, ст.67, ст.72; N 10, ст.1393; N 29, 4342, ст.4376; 2016, N 7, ст.916, N 27, ст.4293; ст.4294; 2017, N 1, ст.12; N 31, ст.4785; N 50, ст.7555; 2018, N 1, ст.63; N 9, ст.1283; N 17, ст.2427; N 18, ст.2557; N 24, ст.3413; N 27, ст.3954; N 30, ст.4539; N 31, ст.4858) (далее - Федеральный закон "Об организации предоставления государственных и муниципальных услуг");

7) Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (Собрание законодательства Российской Федерации, 2006, N 19, ст.2060; 2010, N 27, ст.3410; N 31, ст.4196; 2013, N 19, ст.2307; N 27, ст.3474, 2014, N 48, ст.6638; 2015, N 45, ст.6206; 2017, N 49, ст.7327; 2018, N 53, ст.8454) (далее - Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации");

8) Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (Собрание законодательства Российской Федерации, 2005, N 23, ст.2242; 2008, N 43, ст.4921; 2014, N 27, ст.3754);

9) постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, N 45, ст.6257);

10) постановлением Правительства Российской Федерации от 6 июля 2008 г. N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных" (Собрание законодательства Российской Федерации, 2008, N 28, ст.3384; 2012, N 53, ст.7958);

11) постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (Собрание законодательства Российской Федерации, 2008, N 38, ст.4320);

12) постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (Собрание законодательства Российской Федерации, 2012, N 14, ст.1626; 2013, N 30, ст.4116; 2014, N 37, ст.4967);

13) постановлением Правительства Российской Федерации от 27 января 2009 г. N 63 "О предоставлении федеральным государственным гражданским служащим единовременной субсидии на приобретение жилого помещения" (Собрание законодательства Российской Федерации, 2009, N 6, ст.739; N 51, ст.6328; 2010, N 9, ст.963; N 52, ст.7104; 2013, N 8, ст.1559; N 39, ст.4985; 2014, N 14, ст.1627; 2016, N 49, ст.6902; 2017, N 45, ст.6665; 2018, N 18, ст.2627);

14) приказом Роскомнадзора от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован Минюстом России 10 сентября 2013 г., регистрационный N 29935).

5. Субъектами персональных данных являются федеральные государственные гражданские служащие Министерства (далее - гражданские служащие Министерства) и члены их семей, федеральные государственные гражданские служащие, замещающие должности федеральной государственной гражданской службы (далее - гражданская служба) и члены их семей, руководители подведомственных Министерству учреждений (далее - подведомственные организации) и члены их семей, граждане, претендующие на замещение вакантных должностей гражданской службы, руководителей подведомственных организаций, й члены их семей, а также граждане, обратившиеся в Министерство в связи с предоставлением государственных услуг, исполнением государственных функций.

6. Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и условий, предусмотренных Правилами и законодательством Российской Федерации в области персональных данных.

7. В Министерстве все должности федеральной государственной гражданской службы согласно штатного расписания предусматривают осуществление обработки персональных данных либо осуществление доступа к персональным данным.

II. Условия и порядок обработки персональных данных в связи с реализацией служебных или трудовых отношений

8. Персональные данные субъектов персональных данных, указанных в пункте 5 Правил (далее - субъекты персональных данных), обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия в прохождении гражданской службы, содействия в выполнении осуществляемой работы, формирования кадрового резерва гражданской службы, обучения и должностного роста, учета результатов исполнения гражданскими служащими Министерства, обеспечения личной безопасности гражданских служащих Министерства, руководителей подведомственных организаций и членов их семей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции, оказания гражданам государственных услуг, предоставляемых Министерством, и исполнения государственных функций.

9. В целях, указанных в пункте 8 Правил, обрабатываются следующие категории персональных данных гражданских служащих Министерства, руководителей подведомственных организаций, граждан, претендующих на замещение вакантных должностей гражданской службы и руководителей подведомственных организаций:

1) фамилия, имя, отчество (при наличии) (в том числе предыдущие фамилии, имена и (или) отчества (при наличии), в случае их изменения);

2) число, месяц, год рождения;

3) место рождения;

4) сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства);

5) вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, код подразделения органа (при его наличии), выдавшего его;

6) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

7) номер контактного телефона или сведения о других способах связи;

8) реквизиты страхового свидетельства обязательного пенсионного страхования;

9) идентификационный номер налогоплательщика;

10) реквизиты страхового медицинского полиса обязательного медицинского страхования;

11) реквизиты свидетельства государственной регистрации актов гражданского состояния;

12) сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших мужьях (женах);

13) сведения о трудовой деятельности;

14) сведения о воинском учете и реквизиты документов воинского учета;

15) сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);

16) сведения об ученой степени;

17) сведения о владении иностранными языками, уровень владения;

18) сведения об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

19) фотография;

20) сведения о прохождении гражданской службы (работы), в том числе: дата, основания поступления на гражданскую службу (работу) и назначения на должность гражданской службы, дата, основания назначения, перевода, перемещения на иную должность гражданской службы (работы), наименование замещаемых должностей гражданской службы с указанием структурных подразделений, размера денежного содержания (заработной платы), результатов аттестации на соответствие замещаемой должности гражданской службы, а также сведения о прежнем месте работы;

21) сведения, содержащиеся в служебном контракте, дополнительных соглашениях к служебному контракту;

22) сведения о пребывании за границей;

23) сведения о классном чине гражданской службы Российской Федерации (дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде гражданской службы (квалификационном разряде или классном чине муниципальной службы);

24) сведения о наличии или отсутствии судимости;

25) сведения об оформленных допусках к государственной тайне;