Приказ Росмолодежи от 08.08.2017 N 286 "Об утверждении политики обработки и защиты персональных данных в автоматизированной информационной системе "Молодежь России" (АИС "Молодежь России") Федерального агентства по делам молодежи"

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ДЕЛАМ МОЛОДЕЖИ

ПРИКАЗ
от 8 августа 2017 г. N 286

ОБ УТВЕРЖДЕНИИ ПОЛИТИКИ
ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В АВТОМАТИЗИРОВАННОЙ
ИНФОРМАЦИОННОЙ СИСТЕМЕ "МОЛОДЕЖЬ РОССИИ" (АИС "МОЛОДЕЖЬ
РОССИИ") ФЕДЕРАЛЬНОГО АГЕНТСТВА ПО ДЕЛАМ МОЛОДЕЖИ

В целях выполнения требования пункта 2 статьи 18.1 Федерального закона Российской Федерации от 27 июля 2006 г. N 152-ФЗ "О персональных данных" приказываю:

1. Утвердить политику обработки и защиты персональных данных в автоматизированной информационной системы "Молодежь России" (АИС "Молодежь России") Федерального агентства по делам молодежи (Приложение).

2. Обеспечить возможность неограниченного доступа субъектов персональных данных, чьи персональные данные обрабатываются в автоматизированной информационной системе "Молодежь России" (АИС "Молодежь России") Федерального агентства по делам молодежи, к политике обработки и защиты персональных данных в автоматизированной информационной системе "Молодежь России" (АИС "Молодежь России") Федерального агентства по делам молодежи с использованием информационно-телекоммуникационной сети общего пользования "Интернет".

3. Контроль за исполнением настоящего приказа оставляю за собой.

Руководитель
А.В.БУГАЕВ

Настоящая политика обработки и защиты персональных данных в автоматизированной информационной системе "Молодежь России" (АИС "Молодежь России") Федерального агентства по делам молодежи (далее - АИС "Молодежь России") регламентирует условия сбора, обработки, хранения и защиты следующих персональных данных пользователей АИС "Молодежь России":

- гражданство;

- фамилия;

- имя;

- отчество;

- пол;

- дата рождения;

- место рождения;

- адрес регистрации;

- адрес проживания;

- серия и номер документа, удостоверяющего личность;

- наименование и код подразделения, выдавшего документ, удостоверяющий личность;

- дата выдачи документа, удостоверяющего личность;

- СНИЛС;

- номер лицевого счета;

- должность и место работы;

- образование;

- контактный телефон;

- контактный e-mail.

Оператором персональных данных, обрабатываемых в АИС "Молодежь России", является Федеральное агентство по делам молодежи (далее - Оператор).

Обработка персональных данных пользователей АИС "Молодежь России" осуществляется в целях:

- регистрации и предоставления пользователям доступа к функционалу АИС "Молодежь России";

- предоставления пользователям возможности участия в мероприятиях, в том числе получения приглашений на мероприятия, участия в конкурсах, рассылке вакансий и информации о стажировках и т.д.;

- ведения истории социальной активности пользователей.

Оператор персональных данных может передавать персональные данные пользователей АИС "Молодежь России" третьим лицам в целях:

- обеспечения субъекта персональных данных необходимыми условиями для посещения мероприятия;

- обеспечения возможности участия субъекта персональных данных в грантовом обеспечении физических лиц.

Кроме вышеперечисленных целей передача персональных данных пользователей АИС "Молодежь России" третьим лицам возможна в следующих случаях:

- если передача необходима в рамках процедуры, установленной законодательством Российской Федерации;

- если пользователь использует учетную запись АИС "Молодежь России" для доступа к информационной системе, оператором которой является третье лицо.

Для обеспечения безопасности персональных данных при их обработке Оператор принимает меры по защите от несанкционированного или случайного неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных действий, которые могут нарушить установленные для персональных данных характеристики безопасности, к которым относятся:

- конфиденциальность (требование не передавать информацию третьим лицам без согласия ее обладателя, обязательное для выполнения лицом, получившим доступ к информации);

- целостность (состояние информации, при котором отсутствует любое ее изменение либо изменение осуществляется только преднамеренно субъектами, имеющими на него право);

- доступность (состояние информации, при котором субъекты, имеющие права доступа, могут реализовать их беспрепятственно).

К предпринимаемым мерам защиты персональных данных относятся:

- организационные и технические меры по обеспечению безопасности персональных данных при их обработке в АИС "Молодежь России", необходимые для выполнения законодательных требований и регулирующих органов Российской Федерации к защите персональных данных;

- применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия требованиям к средствам защиты информации;

- оценка эффективности и достаточности принимаемых мер по обеспечению безопасности персональных данных в АИС "Молодежь России";

- обнаружение инцидентов информационной безопасности, принятие мер по расследованию инцидентов и устранению последствий;

- установление правил доступа к персональным данным, обрабатываемых в АИС "Молодежь России", а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в АИС "Молодежь России";

- восстановление персональных данных, модифицированных или уничтоженных вследствие инцидента информационной безопасности;

- контроль над принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности АИС "Молодежь России".

Субъект персональных данных вправе дополнять, изменять и (или) удалять предоставляемые им персональные данные с использованием функционала личного кабинета пользователя АИС "Молодежь России".

Оператор не несет ответственность за полноту и достоверность сведений, предоставленных субъектом персональных данных.

Оператор персональных данных вправе изменять настоящую политику обработки и защиты персональных данных в АИС "Молодежь России" без предварительного уведомления пользователей АИС "Молодежь России".

Изменения настоящей политики обработки и защиты персональных данных в АИС "Молодежь России" вступают в силу после публикации ее на официальном сайте Федерального агентства по делам молодежи.