Приказ ФМС РФ от 25.11.2010 N 420 "О защите персональных данных федеральных государственных гражданских служащих ФМС России" (вместе с "Положением об организации работы с персональными данными федерального государственного гражданского служащего ФМС России") (Зарегистрировано в Минюсте РФ 22.12.2010 N 19332)

ФЕДЕРАЛЬНАЯ МИГРАЦИОННАЯ СЛУЖБА

ПРИКАЗ

от 25 ноября 2010 г. N 420

О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ФМС РОССИИ

В соответствии с Федеральными законами от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации" <1>, 27 июля 2006 г. N 152-ФЗ "О персональных данных" <2>, Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" <3>, Постановлением Правительства Российской Федерации от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" <4> приказываю:

--------------------------------

<1> Собрание законодательства Российской Федерации, 2004, N 31, ст. 3215; 2006, N 6, ст. 636; 2007, N 10, ст. 1151; N 16, ст. 1828; N 49, ст. 6070; 2008, N 13, ст. 1186; N 30, ст. 3616; N 52, ст. 6235; 2009, N 29, ст. 3597, ст. 3624; N 48, ст. 5719; N 51, ст. 6150, ст. 6159; 2010, N 5, ст. 459; N 7, ст. 704.

<2> Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173.

<3> Собрание законодательства Российской Федерации, 2005, N 23, ст. 2242; 2008, N 43, ст. 4921.

<4> Собрание законодательства Российской Федерации, 2007, N 48, ст. 6001.

1. Утвердить:

1.1. Положение об организации работы с персональными данными федерального государственного гражданского служащего ФМС России (приложение N 1);

1.2. Список должностей федеральных государственных гражданских служащих, уполномоченных на обработку персональных данных (приложение N 2).

2. Информационному управлению ФМС России (А.О. Романкову), начальникам территориальных органов ФМС России обеспечить техническую защиту информационных систем, в которых обрабатываются персональные данные федеральных государственных гражданских служащих.

3. Управлению кадрового обеспечения ФМС России (Б.А. Штангу), начальникам кадровых подразделений территориальных органов ФМС России:

3.1. Обеспечить сохранность личных дел федеральных государственных гражданских служащих и защиту их персональных данных от неправомерного использования или утраты;

3.2. Включить в должностные регламенты федеральных государственных гражданских служащих, уполномоченных на обработку персональных данных, соответствующие положения о служебных обязанностях по обеспечению конфиденциальности персональных данных.

4. Начальникам территориальных органов ФМС России проанализировать состояние работы по защите персональных данных федеральных государственных гражданских служащих и до 1 января 2011 г. принять меры по ее приведению в соответствие с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и настоящего Приказа.

5. Контроль за исполнением Приказа возложить на первого заместителя директора генерал-лейтенанта милиции М.Л. Тюркина.

Директор

генерал-полковник милиции

К.О.РОМОДАНОВСКИЙ

Приложение N 1

к Приказу ФМС России

от 25.11.2010 N 420

ПОЛОЖЕНИЕ

ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ФЕДЕРАЛЬНОГО

ГОСУДАРСТВЕННОГО ГРАЖДАНСКОГО СЛУЖАЩЕГО ФМС РОССИИ

1. Положением об организации работы с персональными данными федерального государственного гражданского служащего ФМС России <1> определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных федерального государственного гражданского служащего <2> в центральном аппарате ФМС России в соответствии с Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации" <3>, Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <4>, Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Постановлением Правительства Российской Федерации от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" <5> и другими нормативными правовыми актами Российской Федерации.

--------------------------------

<1> Далее - "Положение".

<2> Далее - "гражданский служащий".

<3> Далее - "Федеральный закон N 79-ФЗ".

<4> Далее - "Федеральный закон N 152-ФЗ".

<5> Далее - "Постановление Правительства Российской Федерации N 781".

2. В соответствии с пунктом 1 статьи 3 Федерального закона N 152-ФЗ под персональными данными гражданского служащего <1> понимается любая информация, относящаяся к определенному или определяемому на основании такой информации гражданскому служащему, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация.

--------------------------------

<1> Далее - "персональные данные".

3. Федеральная миграционная служба в соответствии с Федеральным законом N 152-ФЗ является оператором, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки персональных данных.

4. Гражданские служащие, уполномоченные на обработку персональных данных, обеспечивают обработку персональных данных в соответствии с требованиями Федеральных законов N 79-ФЗ и N 152-ФЗ, других нормативных правовых актов Российской Федерации и несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

5. При обработке персональных данных гражданские служащие, уполномоченные на обработку персональных данных, обязаны соблюдать следующие требования:

а) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданскому служащему в прохождении федеральной государственной гражданской службы Российской Федерации <1>, в обучении и должностном росте, обеспечения личной безопасности гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества и имущества ФМС России, учета результатов исполнения им должностных обязанностей;

--------------------------------

<1> Далее - "гражданская служба".

б) персональные данные следует получать лично у гражданского служащего. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить гражданскому служащему о целях, предполагаемых источниках и способах получения персональных данных;

в) запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего не установленные Федеральными законами N 79-ФЗ и N 152-ФЗ персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;

г) при принятии решений, затрагивающих интересы гражданского служащего, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;

д) защита персональных данных от неправомерного их использования или утраты обеспечивается за счет средств ФМС России в порядке, установленном Федеральными законами N 79-ФЗ и N 152-ФЗ и иными нормативными правовыми актами Российской Федерации;

е) передача персональных данных третьей стороне не допускается без письменного согласия гражданского служащего, за исключением случаев, установленных федеральными законами.

6. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.

7. Реализация требований по обеспечению безопасности персональных данных в информационных системах возлагается на Информационное управление ФМС России совместно со структурными подразделениями центрального аппарата ФМС России, эксплуатирующими эти системы.

При обработке персональных данных в информационных системах в соответствии с Постановлением Правительства Российской Федерации N 781 должно быть обеспечено:

а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;

в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

д) постоянный контроль за обеспечением уровня защищенности персональных данных.

8. В соответствии со статьей 15 Федерального закона от 27 мая 2003 г. N 58-ФЗ "О системе государственной службы Российской Федерации" <1> на основе персональных данных в ФМС России формируются и ведутся, в том числе на электронных носителях, реестры гражданских служащих.

--------------------------------

<1> Собрание законодательства Российской Федерации, 2003, N 22, ст. 2063; N 46, ст. 4437; 2006, N 29, ст. 3123; 2007, N 49, ст. 6070).

9. В личное дело гражданского служащего вносятся его персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с гражданской службы и необходимые для обеспечения деятельности ФМС России.

10. Персональные данные и иные сведения, содержащиеся в личных делах гражданских служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.

11. Сведения о доходах, об имуществе и обязательствах имущественного характера гражданского служащего, его супруги (супруга) и несовершеннолетних детей в соответствии с Указом Президента Российской Федерации от 18 мая 2009 г. N 561 "Об утверждении порядка размещения сведений о доходах, об имуществе и обязательствах имущественного характера лиц, замещающих государственные должности Российской Федерации, федеральных государственных служащих и членов их семей на официальных сайтах федеральных государственных органов и государственных органов субъектов Российской Федерации и предоставления этих сведений общероссийским средствам массовой информации для опубликования" <1> и Приказом ФМС России от 1 февраля 2010 г. N 20 "Об утверждении Порядка представления в кадровые подразделения Федеральной миграционной службы сведений о доходах, об имуществе и обязательствах имущественного характера" <2> размещаются на официальном сайте ФМС России, а в случае отсутствия этих сведений на официальном сайте - предоставляются общероссийским средствам массовой информации для опубликования по их запросам.

--------------------------------

<1> Собрание законодательства Российской Федерации, 2009, N 21, ст. 2546; 2010, N 3, ст. 274.

<2> Зарегистрирован в Минюсте России 9 марта 2010 г., регистрационный N 16574.

Приложение N 2

к Приказу ФМС России

от 25.11.2010 N 420

СПИСОК

ДОЛЖНОСТЕЙ ФЕДЕРАЛЬНЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ

СЛУЖАЩИХ, УПОЛНОМОЧЕННЫХ НА ОБРАБОТКУ

ПЕРСОНАЛЬНЫХ ДАННЫХ <1>

--------------------------------

<1> Полномочия по работе с персональными данными, их защите и ведению личных дел закрепляются в должностных регламентах федеральных государственных гражданских служащих.

1. В Управлении кадрового обеспечения ФМС России:

начальник и его заместители;

начальники отделов и их заместители;

советник;

консультант;

главный специалист-эксперт;

старший специалист 1 разряда.

2. В Финансово-хозяйственном управлении ФМС России:

Начальник и его заместители;

начальник отдела бухгалтерского учета;

советник отдела бухгалтерского учета;

консультант отдела бухгалтерского учета;

ведущий специалист 3 разряда отдела бухгалтерского учета.