МИНИСТР ОБОРОНЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ

от 16 июня 2012 года N 1500

Об утверждении Положения об обработке персональных данных в центральном аппарате Министерства обороны Российской Федерации

(с изменениями на 2 марта 2016 года)
____________________________________________________________________
Утратил силу с 29 марта 2020 года на основании
приказа Министра обороны Российской Федерации
от 4 декабря 2019 года N 707
____________________________________________________________________

1. Утвердить прилагаемое Положение об обработке персональных данных в центральном аппарате Министерства обороны Российской Федерации.

2. Возложить функцию по обеспечению безопасности персональных данных при их обработке в информационных системах Министерства обороны Российской Федерации на Восьмое управление Генерального штаба Вооруженных Сил Российской Федерации.

3. Руководителям центральных органов военного управления:

обеспечить доработку должностных регламентов (должностных обязанностей) лиц, уполномоченных на обработку персональных данных, в части закрепления ответственности, предусмотренной законодательством Российской Федерации за нарушение режима конфиденциальности, а также обеспечения безопасности обрабатываемых ими персональных данных;

определить места хранения персональных данных;

до 1 октября 2012 года осуществить классификацию эксплуатируемых информационных систем персональных данных.

4. Контроль за выполнением настоящего приказа возложить на начальника Генерального штаба Вооруженных Сил Российской Федерации - первого заместителя Министра обороны Российской Федерации.

Министр обороны
Российской Федерации
А.Сердюков

Зарегистрировано

в Министерстве юстиции

Российской Федерации

14 сентября 2012 года,

регистрационный N 25474

Приложение
к приказу Министра обороны
Российской Федерации
от 16 июня 2012 года N 1500

     
Положение об обработке персональных данных в центральном аппарате Министерства обороны Российской Федерации

(с изменениями на 2 марта 2016 года)

I. Общие положения

1. Настоящее Положение разработано в соответствии с Федеральным законом от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации" (Собрание законодательства Российской Федерации, 2004, N 31, ст.3215; 2006, N 6, ст.636; 2007, N 10, ст.1151; N 16, ст.1828; N 49, ст.6070; 2008, N 13, ст.1186; N 30 (ч.II), ст.3616; N 52 (ч.I), ст.6235; 2009, N 29, ст.3597, 3624; N 48, ст.5719; N 51, ст.6150, 6159; 2010, N 5, ст.459; N 7, ст.704; N 49, ст.6413; N 51 (ч.III), ст.6810; 2011, N 1, ст.31; N 27, ст.3866; N 29, ст.4295; N 48, ст.6730; N 50, ст.7337; 2012, N 50 (ч.IV), ст.6954; N 53 (ч.I), ст.7620, 7652; 2013, N 14, ст.1665; N 19, ст.2326, 2329; N 23, ст.2874; N 27, ст.3441, 3462, 3477; N 43, ст.5454; N 48, ст.6165; N 52 (ч.I), ст.6961; 2014, N 14, ст.1545; N 52 (ч.I), ст.7542; 2015, N 1 (ч.I), ст.62, 63; N 24, ст.3374; N 29 (ч.I) ст.4388; N 41 (ч.II), ст.5639; 2016, N 1 (ч.I), ст.15, 38) (далее - Федеральный закон "О государственной гражданской службе Российской Федерации"), частью 2 статьи 4 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31 (ч.I), ст.3451; 2009, N 48, ст.5716; N 52 (ч.I), ст.6439; 2010, N 27, ст.3407; N 31, ст.4173, 4196; N 49, ст.6409; 2011, N 23, ст.3263; N 31, ст.4701; 2013, N 14, ст.1651; N 30 (ч.I), ст.4038; N 51, ст.6683; 2014, N 23, ст.2927; N 30 (ч.1), ст.4217, 4243) (далее - Федеральный закон "О персональных данных"), Указом Президента Российской Федерации от 30 мая 2005 года N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (Собрание законодательства Российской Федерации, 2005, N 23, ст.2242; 2008, N 43, ст.4921; 2014, N 27, ст.3754), постановлением Правительства Российской Федерации от 6 июля 2008 года N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных" (Собрание законодательства Российской Федерации, 2008, N 28, ст.3384; 2012, N 53 (ч.II), ст.7958), постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (Собрание законодательства Российской Федерации, 2008, N 38, ст.4320), постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (Собрание законодательства Российской Федерации, 2012, N 14, ст.1626; 2013, N 30 (ч.II), ст.4116; 2014, N 37, ст.4967), постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, N 45, ст.6257) и определяет правила и условия обработки персональных данных военнослужащих и федеральных государственных гражданских служащих Вооруженных Сил Российской Федерации, проходящих службу в центральном аппарате Министерства обороны Российской Федерации* (далее - военнослужащие и гражданские служащие), работников центрального аппарата Министерства обороны (далее - работники) и кандидатов на замещение вакантных должностей федеральной государственной гражданской службы Министерства обороны (далее - иные лица) в центральном аппарате Министерства обороны (далее - субъекты персональных данных).

(Пункт в редакции, введенной в действие с 13 июля 2014 года приказом Минобороны России от 5 марта 2014 года N 131; в редакции, введенной в действие с 12 апреля 2016 года приказом Минобороны России от 2 марта 2016 года N 104. - См. предыдущую редакцию)

________________

* Далее в тексте настоящего Положения, если не оговорено особо, для краткости Министерство обороны Российской Федерации будет именоваться Министерством обороны.

(Сноска дополнительно включена с 13 июля 2014 года приказом Минобороны России от 5 марта 2014 года N 131)

2. Министерство обороны является оператором, самостоятельно или совместно с другими лицами организующим и (или) осуществляющим обработку персональных данных субъектов персональных данных (далее - персональные данные), а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Обработка персональных данных в центральном аппарате Министерства обороны осуществляется в целях исполнения функций в области обороны, а также ведения кадровой работы.

(Пункт в редакции, введенной в действие с 13 июля 2014 года приказом Минобороны России от 5 марта 2014 года N 131. - См. предыдущую редакцию)

II. Правила обработки персональных данных

4. Обработка персональных данных осуществляется с письменного согласия субъектов персональных данных, составленного по типовой форме согласно приложению N 1 к настоящему Положению, которое действует для гражданских служащих, работников и иных лиц - со дня подписания ими согласия на обработку персональных данных на время прохождения службы, для военнослужащих - со дня подписания ими согласия на обработку персональных данных на время прохождения военной службы, а также в течение 5 лет со дня исключения из списков личного состава, как с использованием средств автоматизации, так и без использования таких средств.

(Абзац в редакции, введенной в действие с 13 июля 2014 года приказом Минобороны России от 5 марта 2014 года N 131; в редакции, введенной в действие с 13 июля 2014 года приказом Минобороны России от 5 марта 2014 года N 131; в редакции, введенной в действие с 12 апреля 2016 года приказом Минобороны России от 2 марта 2016 года N 104. - См. предыдущую редакцию)

В случае отказа субъекта персональных данных дать письменное согласие на обработку персональных данных ему под роспись доводится разъяснение юридических последствий отказа предоставить свои персональные данные по типовой форме согласно приложению N 2 к настоящему Положению.

(Абзац дополнительно включен с 13 июля 2014 года приказом Минобороны России от 5 марта 2014 года N 131)

5. Представитель нанимателя в лице Министра обороны Российской Федерации (статс-секретаря - заместителя Министра обороны Российской Федерации), осуществляющего полномочия нанимателя от имени Российской Федерации, а также начальник Главного управления кадров Министерства обороны Российской Федерации обеспечивают защиту персональных данных, содержащихся в личных делах субъектов персональных данных, от неправомерного их использования или утраты.

6. Персональные данные и иные сведения, содержащиеся в личных делах субъектов персональных данных, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.

7. При обработке персональных данных в целях реализации возложенных на Министерство обороны полномочий лица, уполномоченные на обработку персональных данных (далее - уполномоченные должностные лица), обязаны соблюдать следующие требования:

а) объем и характер обрабатываемых персональных данных, способы обработки персональных данных должны соответствовать целям обработки персональных данных;

б) защита персональных данных от неправомерного их использования или уничтожения обеспечивается в порядке, установленном нормативными правовыми актами Российской Федерации;

в) передача персональных данных не допускается без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами. В случае если лицо, обратившееся с запросом, не обладает соответствующими полномочиями на получение персональных данных либо отсутствует письменное согласие субъекта персональных данных на передачу его персональных данных, Министерство обороны вправе отказать в предоставлении персональных данных. В этом случае лицу, обратившемуся с запросом, направляется письменный мотивированный отказ в предоставлении запрашиваемой информации;

г) обеспечение конфиденциальности персональных данных, за исключением случаев обезличивания персональных данных и в отношении общедоступных персональных данных;

д) хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Указанные сведения подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в их достижении, если иное не установлено законодательством Российской Федерации. Факт уничтожения персональных данных оформляется актом;

е) опубликование и распространение персональных данных допускается в случаях, установленных законодательством Российской Федерации.

8. Обработка биометрических и специальных категорий персональных данных осуществляется с письменного согласия субъекта персональных данных (приложение N 1 к настоящему Положению), за исключением случаев, предусмотренных законодательством Российской Федерации в области персональных данных. Использование и хранение биометрических и специальных категорий персональных данных вне информационных систем персональных данных может осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.

(Пункт в редакции, введенной в действие с 13 июля 2014 года приказом Минобороны России от 5 марта 2014 года N 131. - См. предыдущую редакцию)

9. В целях обеспечения защиты персональных данных субъекты персональных данных вправе:

а) получать полную информацию о своих персональных данных и способе обработки этих данных (в том числе автоматизированной);

б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, за исключением случаев, предусмотренных Федеральным законом "О персональных данных";

в) требовать внесения необходимых изменений, уничтожения или блокирования персональных данных, которые являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

г) обжаловать в порядке, установленном законодательством Российской Федерации, действия (бездействие) уполномоченных должностных лиц.

10. Министерство обороны в соответствии с Федеральным законом "О государственной гражданской службе Российской Федерации" вправе осуществлять обработку (в том числе автоматизированную) персональных данных гражданских служащих при формировании кадрового резерва.

11. Трансграничная передача персональных данных на территории иностранных государств осуществляется в соответствии со статьей 12 Федерального закона "О персональных данных" и Указом Президента Российской Федерации от 17 марта 2008 года N 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена" (Собрание законодательства Российской Федерации, 2008, N 12, ст.1110; N 43, ст.4919; 2011, N 4, ст.572; 2014, N 27, ст.3754; N 30 (ч.II), ст.4286; 2015, N 21, ст.3092).

(Пункт в редакции, введенной в действие с 12 апреля 2016 года приказом Минобороны России от 2 марта 2016 года N 104. - См. предыдущую редакцию)

12. Министерство обороны в соответствии с Федеральным законом "О государственной гражданской службе Российской Федерации" и Положением о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденным Указом Президента Российской Федерации от 1 февраля 2005 года N 112 (Собрание законодательства Российской Федерации, 2005, N 6, ст.439; 2011, N 4, ст.578; 2013, N 12, ст.1242; 2014, N 12, ст.1263) вправе осуществлять обработку (в том числе автоматизированную) персональных данных иных лиц.

(Пункт в редакции, введенной в действие с 12 апреля 2016 года приказом Минобороны России от 2 марта 2016 года N 104. - См. предыдущую редакцию)

13. При переводе или назначении гражданского служащего на должность федеральной государственной гражданской службы в другом государственном (муниципальном) органе его личное дело передается в государственный (муниципальный) орган по новому месту замещения должности гражданской службы по письменному запросу соответствующего органа.

III. Правила обработки персональных данных, осуществляемой без использования средств автоматизации

14. Обработка персональных данных без использования средств автоматизации осуществляется как на бумажных носителях, так и в электронном виде на материальных носителях информации.

15. Неавтоматизированная обработка персональных данных в электронном виде должна осуществляться на съемных материальных носителях информации.

16. При отсутствии технологической возможности осуществления неавтоматизированной обработки персональных данных в электронном виде на съемных материальных носителях информации необходимо принимать организационные (охрана помещений) и технические (установка сертифицированных средств защиты информации) меры, исключающие возможность несанкционированного доступа к персональным данным лиц, не допущенных к их обработке.

17. Учет материальных носителей информации, содержащих персональные данные, осуществляется служебным делопроизводством. Допускается ведение журналов учета в электронном виде.

18. При обработке персональных данных без использования средств автоматизации уполномоченными должностными лицами не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы.

19. Обработка персональных данных на бумажных носителях осуществляется в соответствии с правовыми актами Министерства обороны по делопроизводству.

20. При разработке и использовании типовых форм документов, необходимых для реализации возложенных на Министерство обороны полномочий, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), должны соблюдаться следующие условия:

а) типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, адрес Министерства обороны, фамилию, имя, отчество и адрес субъекта персональных данных, чьи персональные данные вносятся в указанную типовую форму, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки;

б) типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, при необходимости получения согласия на обработку персональных данных;

в) типовая форма должна быть составлена таким образом, чтобы каждый из субъектов, чьи персональные данные содержатся в типовой форме, при ознакомлении со своими персональными данными не имел возможности доступа к персональным данным других лиц, содержащихся в указанной типовой форме;

г) типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо несовместимы.

21. Уничтожение или обезличивание персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).