Об обработке и обеспечении защиты персональных данных в Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий (с изменениями на 14 ноября 2022 года)

XVII. Требования к обработке и защите персональных данных

112. При назначении военнослужащего МЧС России, сотрудника МЧС России, гражданского служащего МЧС России или работника МЧС России на должность, замещение которой предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, такому лицу доводится до сведения под подпись типовое обязательство уполномоченного на обработку персональных данных, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним контракта (служебного контракта или трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных (служебных) обязанностей, утверждаемое в соответствии с подпунктом "б" пункта 1 перечня мер, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 (далее - Типовое обязательство).

113. Подписанные уполномоченными на обработку персональных данных Типовые обязательства приобщаются к их личным делам.

114. Обязанности уполномоченных на обработку персональных данных по обработке персональных данных включаются в их должностные регламенты (обязанности, инструкции).

115. Уполномоченные на обработку персональных данных, получившие доступ к персональным данным, для обеспечения законной передачи персональных данных в случаях, соответствующих целям обработки:

осуществляют передачу персональных данных субъектов персональных данных, указанных в подпунктах 6.1-6.7 пункта 6 настоящих Правил, в пределах МЧС России, территориального органа МЧС России и организации, находящейся в ведении МЧС России, в соответствии с настоящими Правилами, с которыми указанные субъекты персональных данных должны быть ознакомлены под роспись;

_______________

Абзац пятый статьи 88 Трудового кодекса.

(Сноска дополнительнео включена с 21 апреля 2023 года приказом МЧС России от 14 ноября 2022 года N 1141)

не раскрывают персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно, а также в других случаях, предусмотренных Федеральным законом "О персональных данных";

_______________

Пункт 6 части 1 статьи 6, статья 7 Федерального закона "О персональных данных".

(Сноска дополнительнео включена с 21 апреля 2023 года приказом МЧС России от 14 ноября 2022 года N 1141)

предупреждают лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требуют от этих лиц подтверждение того, что это правило соблюдено;

_______________    

Абзац четвертый статьи 88 Трудового кодекса.

(Сноска дополнительнео включена с 21 апреля 2023 года приказом МЧС России от 14 ноября 2022 года N 1141)

включают персональные данные в общедоступные источники персональных данных при условии получения письменного согласия субъекта персональных данных в соответствии с частью 1 статьи 8 Федерального закона "О персональных данных".

(Пункт в редакции, введенной в действие с 21 апреля 2023 года приказом МЧС России от 14 ноября 2022 года N 1141. - См. предыдущую редакцию)

116. Обработка персональных данных в МЧС России, территориальных органах МЧС России, организациях, находящихся в ведении МЧС России, осуществляется с помощью средств вычислительной техники (автоматизированная обработка) либо без использования средств вычислительной техники (неавтоматизированная обработка).

Перечень информационных систем, в которых осуществляется обработка персональных данных, утверждается приказом МЧС России, территориального органа МЧС России, организации, находящейся в ведении МЧС России.

Общее руководство организацией технической защиты персональных данных, обрабатываемых в информационных системах персональных данных, возлагается на структурное подразделение МЧС России, осуществляющее общее руководство организацией технической защиты служебной информации в МЧС России.

Обработка персональных данных без использования средств автоматизации осуществляется с учетом требований Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

117. Обеспечение внешней защиты персональных данных достигается:

установлением пропускного режима и особого порядка приема, учета и контроля посетителей;

использованием технических средств охраны;

применением программно-технических комплексов защиты информации, содержащейся на электронных и магнитных носителях информации.

118. Обеспечение внутренней защиты персональных данных достигается:

ограничением и регламентацией состава должностных лиц, должностные обязанности (должностные регламенты, инструкции) которых предусматривают доступ к персональным данным;