VIII. Порядок осуществления обработки и защиты персональных данных от несанкционированного доступа, неправомерного использования и утраты

31. Следственный комитет как оператор в лице Председателя Следственного комитета Российской Федерации в соответствии с частью 3 статьи 6 Федерального закона "О персональных данных" и настоящими Правилами определяет лиц и подразделения следственных органов и учреждений Следственного комитета, которым в системе Следственного комитета поручается обработка персональных данных.

32. В соответствии с пунктом 31 настоящих Правил полномочия по обработке персональных данных в системе Следственного комитета осуществляют:

1) должностные лица, замещающие должности руководителей следственных органов и учреждений в системе Следственного комитета (представляют полномочия и интересы Следственного комитета, следственных органов и учреждений Следственного комитета как юридических лиц), наделенные соответствующими полномочиями на основании утвержденных должностных инструкций (регламентов) в соответствии с пунктом 35 настоящих Правил;

2) должностные лица, наделенные соответствующими полномочиями на основании:

утвержденных должностных инструкций (регламентов) в соответствии с положениями о подразделениях следственных органов или учреждений Следственного комитета, в которых они проходят государственную службу или осуществляют работу (далее - уполномоченные подразделения Следственного комитета);

организационно-распорядительных документов должностных лиц, указанных в подпункте 1 настоящего пункта Правил, изданных для достижения целей обработки.

33. Должностными лицами, указанными в подпункте 1 пункта 32 настоящих Правил, в следственных органах Следственного комитета, в том числе в центральном аппарате Следственного комитета, являются:

1) Председатель Следственного комитета Российской Федерации, заместители Председателя Следственного комитета Российской Федерации, в том числе заместитель Председателя Следственного комитета Российской Федерации - руководитель Главного военного следственного управления;

2) руководители:

главных управлений, управлений, отделов, отделений центрального аппарата Следственного комитета;

главных следственных управлений Следственного комитета по субъектам Российской Федерации;

следственных управлений Следственного комитета по субъектам Российской Федерации и приравненных к ним специализированных следственных управлений и следственных отделов Следственного комитета, в том числе военных следственных управлений Следственного комитета по военным округам, флотам и других военных следственных управлений Следственного комитета, приравненных к главным следственным управлениям и следственным управлениям Следственного комитета по субъектам Российской Федерации;

межрайонных следственных отделов Следственного комитета; следственных отделов Следственного комитета по районам, городам, округам и районам в городах и приравненных к ним специализированных следственных отделов Следственного комитета, в том числе военных следственных отделов Следственного комитета по объединениям, соединениям, гарнизонам и других военных следственных отделов Следственного комитета, приравненных к следственным отделам и следственным отделениям Следственного комитета по районам, городам;

управлений, отделов и отделений главных следственных управлений Следственного комитета по субъектам Российской Федерации; отделов и отделений следственных управлений Следственного комитета по субъектам Российской Федерации и приравненных к ним специализированных следственных управлений Следственного комитета, в том числе военных следственных управлений Следственного комитета по военным округам, флотам и других военных следственных управлений Следственного комитета, приравненных к главным следственным управлениям и следственным управлениям Следственного комитета по субъектам Российской Федерации; отделений специализированных следственных отделов Следственного комитета, приравненных к следственным управлениям Следственного комитета по субъектам Российской Федерации;

3) заместители лиц, замещающих должности, указанные в подпункте 2 настоящего пункта Правил.

34. Должностными лицами, указанными в подпункте 1 пункта 32 настоящих Правил, в учреждениях Следственного комитета являются руководители образовательных организаций и иных организаций Следственного комитета, созданных для обеспечения деятельности Следственного комитета, а также руководители их подразделений.

35. Должностные лица, указанные в подпункте 1 пункта 32 настоящих Правил, осуществляют обработку персональных данных с использованием средств автоматизации или без них, в том числе доступ к персональным данным и их использование (как операций обработки в части, их касающейся), а также совершают иные действия (операции), предусмотренные обработкой персональных данных, необходимые для принятия ими кадровых (управленческих) и иных решений, достижения целей обработки, реализуемых подразделениями следственных органов и учреждений Следственного комитета, руководство которыми они осуществляют.

36. Должностные лица, указанные в подпункте 2 пункта 32 настоящих Правил:

1) осуществляют обработку персональных данных с использованием средств автоматизации или без них в целях подготовки и принятия кадровых (управленческих) и иных решений должностными лицами, указанными в подпункте 1 пункта 32 настоящих Правил, а также для достижения целей обработки, реализуемых подразделениями следственных органов и учреждений Следственного комитета, в которых они проходят государственную службу либо осуществляют работу;

2) назначаются из числа служащих Следственного комитета Российской Федерации, указанных в пункте 5 настоящих Правил.

37. Должностные лица, указанные в подпункте 1 пункта 32 настоящих Правил, в отношении должностных лиц, указанных в подпункте 2 пункта 32 настоящих Правил (служащих Следственного комитета Российской Федерации):

1) формируют в соответствии с реализуемыми целями обработки списки (перечни) должностных лиц по подчиненности, доступ которых к персональным данным необходим для выполнения служебных (трудовых) обязанностей, в том числе с учетом Перечня должностей сотрудников, федеральных государственных гражданских служащих Следственного комитета Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - Перечень должностей) (Приложение N 2 к приказу Следственного комитета, утвердившему настоящие Правила), и утверждают (подписывают) их;

2) утверждают должностные инструкции (регламенты) таких лиц, в которых должны быть положения: о перечне действий (операций) или совокупности действий (операций), совершаемых ими с персональными данными; о целях обработки и обрабатываемом перечне персональных данных, их составе (содержании, объеме), определенном в соответствии с пунктами 6 и 7 настоящих Правил; о мерах, обязательных для выполнения при обработке персональных данных, в целях обеспечения безопасности обрабатываемых персональных данных (в том числе касающихся предотвращения фактов несанкционированного доступа к персональным данным, недопущения неправомерного их использования и утраты); об иных правах и обязанностях, а также ответственности за невыполнение требований к защите персональных данных;

3) участвуют в осуществлении внутреннего контроля выполнения этими лицами служебных (трудовых) обязанностей, предусматривающих обеспечение соответствия обработки персональных данных требованиям к защите персональных данных и их безопасности, в том числе в части организации доступа к ним и их передачи.

38. Уполномоченными подразделениями Следственного комитета являются подразделения следственных органов и (или) учреждений Следственного комитета, которые в соответствии со своим предназначением (функциями и задачами) имеют доступ к персональным данным и осуществляют полномочия Следственного комитета как оператора либо полномочия следственных органов и (или) учреждений Следственного комитета как юридических лиц по непосредственной обработке персональных данных в системе Следственного комитета в установленных целях обработки (пункт 6 настоящих Правил) на основании поручения оператора (пункт 31 настоящих Правил).

39. Уполномоченными подразделениями Следственного комитета, кроме указанных в пункте 38 настоящих Правил, также считаются подразделения следственных органов и учреждений Следственного комитета, установленные организационно-распорядительными документами должностных лиц, указанных в подпункте 1 пункта 32 настоящих Правил, в том числе в связи с осуществлением служебных проверок и (или) предварительного расследования в отношении субъектов персональных данных на основании статьи 151 Уголовно-процессуального кодекса Российской Федерации <4> (далее - Уголовно-процессуальный кодекс Российской Федерации), а также проведением организационно-штатных или иных организационных мероприятий, при которых указанным подразделениям предоставляются, в том числе передаются, полномочия по обработке персональных данных.

--------------------------------

<4> Собрание законодательства Российской Федерации, 2001, N 52, ст. 4921; 2002, N 22, ст. 2027; N 30, ст. 3015, 3020, 3029; N 44, ст. 4298; 2003, N 27, ст. 2700, 2706, 2708; N 28, ст. 2880; N 50, ст. 4847; 2004, N 17, ст. 1585; N 27, ст. 2711; N 49, ст. 4853; 2005, N 1, ст. 13; N 23, ст. 2200; 2006, N 3, ст. 277; N 10, ст. 1070; N 23, ст. 2379; N 28, ст. 2975, 2976; N 31, ст. 3452; 2007, N 1, ст. 46; N 16, ст. 1827; N 18, ст. 2118; N 24, ст. 2830, 2833; N 31, ст. 4008, 4011; N 41, ст. 4845; N 49, ст. 6033; N 50, ст. 6235, 6236, 6248; 2008, N 12, ст. 1074; N 24, ст. 2798; N 49, ст. 5724; N 52, ст. 6226, 6235; 2009, N 1, ст. 29; N 11, ст. 1266, 1267, 1268; N 18, ст. 2145; N 26, ст. 3139; N 29, ст. 3613; N 44, ст. 5170, 5173; N 45, ст. 5263; N 51, ст. 6161; N 52, ст. 6422, 6453; 2010, N 1, ст. 4; N 8, ст. 780; N 11, ст. 1168, 1169; N 14, ст. 1552; N 15, ст. 1756; N 17, ст. 1985; N 18, ст. 2145; N 19, ст. 2284; N 21, ст. 2525; N 27, ст. 3416, 3427, 3428, 3431; N 30, ст. 3986, 3989, 4003; N 31, ст. 4164, 4193; N 49, ст. 6412, 6414, 6419; 2011, N 1, ст. 16, 39, 45, 46; N 7, ст. 901; N 13, ст. 1686, 1687; N 15, ст. 2039; N 19, ст. 2712; N 23, ст. 3259; N 25, ст. 3533; N 29, ст. 4285, 4286; N 30, ст. 4598, 4601, 4605; N 45, ст. 6322, 6323, 6324, 6334; N 48, ст. 6730; N 50, ст. 7349, 7350, 7361, 7362; 2012, N 10, ст. 1162, 1165, 1166; N 24, ст. 3068, 3070, 3071; N 26, ст. 3440; N 30, ст. 4172; N 31, ст. 4330, 4331, 4332; N 47, ст. 6401; N 49, ст. 6752, 6753; N 53, ст. 7634, 7635, 7636, 7637; 2013, N 7, ст. 608; N 9, ст. 875; N 14, ст. 1661, 1662; N 17, ст. 2031; N 23, ст. 2880; N 26, ст. 3207; N 27, ст. 3442, 3458, 3477, 3478; N 30, ст. 4028, 4031, 4050, 4053, 4054, 4078; N 43, ст. 5441, 5442; N 44, ст. 5641; N 48, ст. 6161, 6165; N 51, ст. 6685, 6696; N 52, ст. 6945, 6947. 6997; 2014, N 6, ст. 554, 555, 556, 558; N 11, ст. 1094; N 16, ст. 1833; N 19, ст. 2296, 2303, 2309, 2310, 2333, 2335; N 23, ст. 2926, 2927; N 26, ст. 3385; N 30, ст. 4219, 4246, 4252, 4259, 4270, 4274, 4278; N 43, ст. 5792; N 48, ст. 6651; 2015, N 1, ст. 47, 58, 71, 73, 81, 83, 85; N 6, ст. 885; N 10, ст. 1406, 1410, 1411, 1417; N 13, ст. 1806; N 21, ст. 2981; N 24, ст. 3367; N 27, ст. 3981, 3982; N 29, ст. 4354, 4391; N 51, ст. 7251; 2016, N 1, ст. 29, 57, 60, 61; N 10, ст. 1314; N 14, ст. 1908; N 18, ст. 2515; N 26, ст. 3859, 3868, 3889; N 27, ст. 4255, 4256, 4257, 4258, 4260, 4262, 4264; N 28, ст. 4559; N 48, ст. 6732; официальный интернет-портал правовой информации http://www.pravo.gov.ru, 20.12.2016, N 0001201612200029, N 0001201612200031, N 0001201612200050; 29.12.2016, N 0001201612290044.

40. В целях надлежащей организации обработки персональных данных Следственный комитет как оператор в лице Председателя Следственного комитета Российской Федерации в соответствии со статьей 22.1 Федерального закона "О персональных данных" и постановлением Правительства Российской Федерации от 21.03.2012 N 211 назначает лицо, ответственное за организацию обработки персональных данных в Следственном комитете (далее - лицо, ответственное за организацию обработки персональных данных в Следственном комитете), которое ему подотчетно и несет перед ним персональную ответственность.

Председатель Следственного комитета Российской Федерации лицу, ответственному за организацию обработки персональных данных в Следственном комитете, указания дает непосредственно.

41. Лицо, ответственное за организацию обработки персональных данных в Следственном комитете, осуществляет: организацию обработки персональных данных всех субъектов персональных данных, состоящих в правовых отношениях со Следственным комитетом; участвует в осуществлении внутреннего контроля за соблюдением Следственным комитетом как оператором и уполномоченными должностными лицами законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных; доводит до сведения уполномоченных должностных лиц положения законодательства Российской Федерации в области персональных данных, правовых актов Следственного комитета по вопросам обработки персональных данных, требований к защите персональных данных; организовывает прием и обработку обращений и запросов субъектов персональных данных, состоящих в правовых отношениях со Следственным комитетом, или их представителей; осуществляет в соответствии с должностным регламентом (должностными обязанностями) иные действия (полномочия), касающиеся организации и контроля выполнения Следственным комитетом как оператором функций и полномочий, которые предусмотрены законодательством Российской Федерации в области персональных данных и обеспечения безопасности информации, а также принятыми правовыми актами Следственного комитета по вопросам обработки персональных данных, обеспечения требований к защите персональных данных, в том числе настоящими Правилами.

42. В целях организации обработки персональных данных с лицом, ответственным за организацию обработки персональных данных в Следственном комитете, из числа уполномоченных должностных лиц, указанных в пункте 32 настоящих Правил, взаимодействуют следующие должностные лица:

1) Председатель Следственного комитета Российской Федерации, заместитель Председателя Следственного комитета Российской Федерации (в соответствии с распределением полномочий и обязанностей в Следственном комитете) - по субъектам персональных данных центрального аппарата Следственного комитета;

2) заместитель Председателя Следственного комитета Российской Федерации - руководитель Главного военного следственного управления - по субъектам персональных данных Главного военного следственного управления Следственного комитета;

3) руководители следственных органов и учреждений Следственного комитета - по субъектам персональных данных подчиненных следственных органов и учреждений Следственного комитета.

43. Должностные лица, указанные в пункте 42 настоящих Правил, в части их касающейся, оказывают лицу, ответственному за организацию обработки персональных данных в Следственном комитете, содействие в реализации им своих полномочий, в том числе установленных в статье 22.1 Федерального закона "О персональных данных".

44. Должностные лица, указанные в пункте 32 настоящих Правил (далее - уполномоченные должностные лица), должны осуществлять обработку персональных данных с соблюдением:

1) принципов и правил обработки персональных данных, предусмотренных Федеральным законом "О персональных данных";

2) целей обработки и перечня обрабатываемых персональных данных, установленных пунктами 6 и 7 настоящих Правил;

3) мер по защите персональных данных от несанкционированного доступа, неправомерного использования и утраты с учетом требований, указанных в пунктах 140 - 155 настоящих Правил, в том числе требований к защите персональных данных.

45. Обработка персональных данных осуществляется при поступлении субъектов персональных данных на государственную службу (работу, обучение), в период прохождения ими государственной службы (осуществления работы, обучения), после завершения (прекращения) обучения, а также при увольнении и после увольнения с государственной службы (работы) при наличии следующих случаев (обстоятельств):

1) если имеется доказательство получения согласия субъекта персональных данных на обработку его персональных данных в письменной или устной форме в соответствии с пунктом 1 части 1 статьи 6 Федерального закона "О персональных данных" либо согласия субъекта персональных данных на обработку его персональных данных в письменной форме (далее - согласие в письменной форме) в соответствии с пунктом 1 части 2 статьи 10 и частью 1 статьи 11 Федерального закона "О персональных данных";

2) если при отсутствии согласия в письменной форме (такое согласие субъектом персональных данных не предоставлялось, было предоставлено, но им не подписано либо было им отозвано) имеется доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона "О персональных данных", в том числе:

если обработка персональных данных необходима для: достижения целей, предусмотренных международными договорами Российской Федерации, в том числе: о реадмиссии, или законом Российской Федерации, в том числе Федеральным законом от 28.12.2010 N 403-ФЗ "О Следственном комитете Российской Федерации"; осуществления и выполнения возложенных законодательством Российской Федерации, в том числе Федеральным законом "О персональных данных", другими федеральными законами и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации, на Следственный комитет как оператора функций, полномочий и обязанностей; осуществления правосудия в Российской Федерации судами; исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору; заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (например, трудового договора (служебного контракта, контракта), договоров, связанных с организацией пенсионного и жилищного обеспечения, медицинского обеспечения, обязательного государственного личного страхования, а также обязательного пенсионного, социального и медицинского страхования); защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц, когда получение согласия субъекта персональных данных (в том числе в письменной форме) невозможно; осуществления прав и законных интересов оператора или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; установления или осуществления прав субъекта персональных данных либо третьих лиц; осуществления научной деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных; устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан;

если осуществляется обработка персональных данных: о судимости субъекта персональных данных; в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных; доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (то есть, когда персональные данные сделаны общедоступными самим субъектом персональных данных); подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом; в связи с осуществлением правосудия в Российской Федерации судами; в связи с проведением обязательной государственной дактилоскопической регистрации; в соответствии с трудовым, пенсионным, страховым, уголовно-исполнительным законодательством Российской Федерации; в соответствии с законодательством Российской Федерации о государственной социальной помощи, об исполнительном производстве, об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, о государственной охране, об обязательных видах страхования, о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации; в соответствии с Федеральным законом от 25.01.2002 N 8-ФЗ "О Всероссийской переписи населения" <5>;

--------------------------------

<5> Собрание законодательства Российской Федерации, 2002, N 4, ст. 252; 2009, N 48, ст. 5743; 2010, N 31, ст. 4173; 2012, N 43, ст. 5784; 2013, N 27, ст. 3477.

3) если выполнены особенности обработки специальных категорий персональных данных и биометрических персональных данных, установленные соответственно в статьях 10 и 11 Федерального закона "О персональных данных".

46. Согласие в письменной форме изготовляется на бумажном носителе информации (стандартных листах бумаги формата A4 - 210 x 297 мм) субъектом персональных данных собственноручно или с помощью средств вычислительной техники либо уполномоченным должностным лицом с помощью средств вычислительной техники.

47. Согласие в письменной форме может подписать представитель субъекта персональных данных - лицо, имеющее письменную доверенность, оформленную в соответствии со статьями 185 и 186 части первой Гражданского кодекса Российской Федерации <6>, подтверждающую такие полномочия.

--------------------------------

<6> Собрание законодательства Российской Федерации, 1994, N 32, ст. 3301; 1996, N 9, ст. 773; N 34, ст. 4026; 1999, N 28, ст. 3471; 2001, N 17, ст. 1644; N 21, ст. 2063; 2002, N 12, ст. 1093; N 48, ст. 4746, 4737; 2003, N 2, ст. 167; N 52, ст. 5034; 2004, N 27, ст. 2711; N 31, ст. 3233; 2005, N 1, ст. 18, 39, 43; N 27, ст. 2722; N 30, ст. 3120; 2006, N 2, ст. 171; N 3, ст. 282; N 23, ст. 2380; N 27, ст. 2881; N 31, ст. 3437; N 45, ст. 4627; N 50, ст. 5279; N 52, ст. 5497, 5498; 2007, N 1, ст. 21; N 7, ст. 834; N 22, ст. 2562; N 27, ст. 3213; N 31, ст. 3993; N 41, ст. 4845; N 49, ст. 6079; N 50, ст. 6246; 2008, N 17, ст. 1756; N 20, ст. 2253; N 29, ст. 3418; N 30, ст. 3597, 3616, 3617; N 42, ст. 4698; 2009, N 1, ст. 14, 19, 20, 23; N 7, ст. 775; N 26, ст. 3130; N 29, ст. 3582, 3618; N 52, ст. 6428; 2010, N 19, ст. 2291; N 31, ст. 4163; 2011, N 7, ст. 901; N 15, ст. 2038; N 49. ст. 7015, 7041; N 50, ст. 7335, 7347; 2012, N 50, ст. 6954,6963; N 53, ст. 7607, 7627; 2013, N 7, ст. 609; N 19, ст. 2327; N 26, ст. 3207; N 27, ст. 3434, 3459; N 30, ст. 4078; N 44, ст. 5641; N 51, ст. 6687; 2014, N 11, ст. 1100; N 19, ст. 2304, 2334; N 26, ст. 3377; N 43, ст. 5799; 2015, N 1, ст. 52; N 10, ст. 1412; N 14, ст. 2020; N 21, ст. 2985; N 27, ст. 3945, 3977, 4000, 4001; N 29, ст. 4342, 4384, 4394; 2016, N 1, ст. 77; N 5, ст. 559; N 14, ст. 1909; N 22, от. 3094; N 27, ст. 4169, 4248, 4265, 4266, 4287; официальный интернет-портал правовой информации http://www.pravo.gov.ru, 29.12.2016, N 0001201612290101.

48. Согласие в письменной форме в соответствии с частью 4 статьи 9 Федерального закона "О персональных данных" должно содержать, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия представителя субъекта персональных данных (в случае предоставления в Следственный комитет согласия субъекта персональных данных от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие в письменной форме;

4) цель (цели) обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие в письменной форме;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если такая обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие в письменной форме, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие в письменной форме, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

49. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме считается согласие субъекта персональных данных, представленное в форме электронного документа, подписанное им электронной подписью в соответствии с Федеральным законом от 06.04.2011 N 63-ФЗ "Об электронной подписи" <7>.

--------------------------------

<7> Собрание законодательства Российской Федерации, 2011, N 15, ст. 2036; N 27, ст. 3880; 2012, N 29, ст. 3988; 2013, N 14, ст. 1668; N 27, ст. 3463, 3477; 2014, N 11, ст. 1098; N 26, ст. 3390; 2016, N 1, ст. 65; N 26, ст. 3889.

50. Уполномоченные должностные лица подразделений кадровой службы Следственного комитета (подразделений кадровой службы военных следственных органов Следственного комитета), в том числе уполномоченные должностные лица, ответственные за кадровую работу, выполняющие служебные (трудовые) обязанности на основании организационно-распорядительных документов должностных лиц, указанных в подпункте 1 пункта 32 настоящих Правил, предоставляют субъектам персональных данных для ознакомления и подписания Типовую форму согласия на обработку персональных данных сотрудников, федеральных государственных гражданских служащих Следственного комитета Российской Федерации, иных субъектов персональных данных (Приложение N 4 к приказу Следственного комитета, утвердившему настоящие Правила) (далее - Типовая форма согласия).

51. В случае наступления смерти субъекта персональных данных или его недееспособности в целях реализации прав и льгот таких субъектов персональных данных и членов их семей, в том числе на получение материальных выплат (компенсаций) от Следственного комитета в соответствии с законодательством Российской Федерации, согласие в письменной форме дают его наследники или его законные представители соответственно.

52. Согласие в письменной форме, в том числе подписанная субъектом персональных данных Типовая форма согласия, является документом, подтверждающим факт принятия им решения, а также договоренности со Следственным комитетом о предоставлении своих персональных данных для их обработки в системе Следственного комитета свободно, своей волей и в своем интересе.

53. Обязанность доказательства получения или неполучения согласия субъекта персональных данных, в том числе согласия в письменной форме, либо доказательства наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, пунктами 2 - 9 части 2 статьи 10 и части 2 статьи 11 Федерального закона "О персональных данных", возлагается на уполномоченных должностных лиц, непосредственно осуществляющих обработку персональных данных в соответствии с установленными целями обработки.

54. Типовая форма согласия подписывается или не подписывается субъектом персональных данных в день рассмотрения и подписания им трудового договора (служебного контракта, контракта) или в день предоставления субъекту персональных данных указанной формы для рассмотрения и подписания уполномоченными должностными лицами подразделений кадровой службы Следственного комитета (подразделений кадровой службы военных следственных органов Следственного комитета) в период прохождения государственной службы (осуществления работы) либо в период обучения.

55. Подписанное согласие субъекта персональных данных в письменной форме может быть отозвано субъектом персональных данных только направлением им своего письменного заявления на имя руководителя следственного органа или учреждения Следственного комитета, в котором он проходит государственную службу (осуществляет работу).

56. При получении от субъекта персональных данных в письменной или в устной форме заявления об отказе подписать согласие в письменной форме, в том числе Типовую форму согласия (далее - отказ субъекта персональных данных), либо заявления об отзыве указанного согласия (пункт 55 настоящих Правил) уполномоченные должностные лица продолжают обработку персональных данных без согласия субъекта персональных данных по основаниям, указанным в подпункте 2 пункта 45 настоящих Правил, в том числе с привлечением сведений о персональных данных, полученных от третьих лиц (пункты 79, 81 - 86 настоящих Правил).

57. Одновременно с предоставлением для рассмотрения и подтверждения (неподтверждения) Типовой формы согласия субъекту персональных данных доводится до сведения под роспись Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (Приложение N 5 к приказу Следственного комитета, утвердившему настоящие Правила) (далее - Типовая форма разъяснения).

58. В случае подписания Типовой формы согласия и Типовой формы разъяснения не являющимися военнослужащими сотрудниками, федеральными государственными гражданскими служащими или работниками Следственного комитета (не находящимися в подчинении или в трудовых отношениях с военными следственными органами Следственного комитета) уполномоченные должностные лица подразделений кадровой службы Следственного комитета при заключении с такими лицами новых (вновь заключаемых) трудовых договоров или служебных контрактов (соответственно в раздел "Иные условия трудового договора" или в раздел "Иные условия служебного контракта") либо дополнительных соглашений к ранее заключенным трудовым договорам или служебным контрактам вносят в указанные документы запись о том, что соответствующий субъект персональных данных "согласен на обработку его персональных данных в соответствии с условиями, целями обработки и перечнем персональных данных, указанными в Типовой форме согласия на обработку персональных данных сотрудников, федеральных государственных гражданских служащих Следственного комитета Российской Федерации, иных субъектов персональных данных, в том числе в кадровых целях".

59. В случае подписания Типовой формы согласия и Типовой формы разъяснения федеральными государственными гражданскими служащими или работниками Следственного комитета, находящимися в подчинении или в трудовых отношениях с военными следственными органами Следственного комитета, уполномоченные должностные лица подразделений кадровой службы военных следственных органов Следственного комитета при заключении с такими лицами новых (вновь заключаемых) трудовых договоров или служебных контрактов (соответственно в раздел "Иные условия трудового договора" или в раздел "Иные условия служебного контракта") либо дополнительных соглашений к ранее заключенным трудовым договорам или служебным контрактам также вносят в указанные документы запись согласно пункту 58 настоящих Правил (далее - запись).

60. Кандидатам на государственную службу (работу), подписавшим Типовую форму согласия и Типовую форму разъяснения и впоследствии заместившим в установленном порядке должности сотрудников, в том числе военнослужащих, федеральных государственных гражданских служащих, а также должности или рабочие места работников Следственного комитета, указанные формы для повторного рассмотрения и подтверждения (подписания) не представляются и названными лицами не подписываются, а включаются соответственно в личные дела, заведенные на не являющихся военнослужащими сотрудников, федеральных государственных гражданских служащих и работников Следственного комитета, а также в отдельно заведенные для этого номенклатурные дела на военнослужащих.

61. Запись в отношении кандидатов на государственную службу (работу), указанных в пункте 60 настоящих Правил, за исключением военнослужащих, вносится уполномоченными должностными лицами подразделений кадровой службы Следственного комитета (в том числе подразделений кадровой службы военных следственных органов Следственного комитета) в первично заключаемые с такими лицами трудовые договоры или служебные контракты.

62. При назначении сотрудника, федерального государственного гражданского служащего на должность, подлежащую замещению уполномоченным должностным лицом (пункт 32 настоящих Правил), осуществляющим служебные (трудовые) обязанности по обработке персональных данных, в том числе в составе уполномоченного подразделения (пункты 38 и 39 настоящих Правил), такому субъекту персональных данных доводится до сведения под роспись Типовое обязательство сотрудника или федерального государственного гражданского служащего Следственного комитета Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (Приложение N 3 к приказу Следственного комитета, утвердившему настоящие Правила) (далее - Типовое обязательство сотрудника или федерального государственного гражданского служащего Следственного комитета Российской Федерации).

Также при назначении служащего следственного органа Следственного комитета или служащего учреждения Следственного комитета на должность, подлежащую замещению уполномоченным должностным лицом, такому субъекту персональных данных доводится до сведения под роспись Типовое обязательство лица, замещающего должность, не являющуюся должностью федеральной государственной гражданской службы, или лица, замещающего должность служащего в учреждении Следственного комитета, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, аналогичное по содержанию Типовому обязательству сотрудника или федерального государственного гражданского служащего Следственного комитета Российской Федерации (далее - Типовые обязательства).

63. Доведение до сведения под роспись Типовых обязательств (пункт 62 настоящих Правил) служащим Следственного комитета Российской Федерации осуществляется уполномоченными должностными лицами подразделений кадровой службы Следственного комитета (в том числе подразделений кадровой службы военных следственных органов Следственного комитета), осуществлявшими заключение трудового договора (служебного контракта, контракта) либо дополнительного соглашения к трудовому договору (служебному контракту, контракту).

64. Типовые обязательства подтверждаются (подписываются) служащими Следственного комитета Российской Федерации в соответствующих подразделениях кадровой службы либо по месту прохождения ими государственной службы (осуществления работы) в день доведения до сведения им под роспись утвержденных должностных инструкций (регламентов) по замещаемой (занимаемой) должности уполномоченного должностного лица.

65. Подписанные субъектами персональных данных Типовые формы согласий, Типовые формы разъяснений и Типовые обязательства, включенные в личные дела не являющихся военнослужащими сотрудников, федеральных государственных гражданских служащих и работников Следственного комитета соответственно, в том числе на кандидатов на государственную службу (работу), принятых на государственную службу (работу) в Следственный комитет, а также отдельно заведенные для этого номенклатурные дела на военнослужащих и кандидатов на государственную службу (работу), не принятых на государственную службу (работу) в Следственный комитет, хранятся до передачи в установленном порядке в архивы Следственного комитета: для субъектов персональных данных центрального аппарата Следственного комитета (за исключением Главного военного следственного управления Следственного комитета) - в управлении кадров Следственного комитета, для субъектов персональных данных Главного военного следственного управления Следственного комитета - в отделе кадров Главного военного следственного управления Следственного комитета, а для остальных субъектов персональных данных Следственного комитета - в соответствующих подразделениях кадровой службы Следственного комитета (в том числе подразделениях кадровой службы военных следственных органов Следственного комитета).

66. Оригиналы подписанных субъектами персональных данных Типовых форм согласий, Типовых форм разъяснений и Типовых обязательств, включенные в их личные дела и в соответствующие номенклатурные дела либо подлежащие включению в такие дела в соответствии с пунктом 65 настоящих Правил, субъектам персональных данных, в том числе кандидатам на государственную службу (работу), которым было отказано в приеме на государственную службу (работу), представителям субъектов персональных данных, законным представителям субъектов персональных данных (в случаях, установленных законодательством Российской Федерации) либо иным лицам не выдаются (не возвращаются), а также из указанных дел не изымаются.

67. В случае подачи в Следственный комитет субъектом персональных данных или представителем субъекта персональных данных (далее - заявители) письменного заявления об отзыве подписанной субъектом персональных данных Типовой формы согласия и (или) Типовых обязательств, уполномоченные лица подразделений кадровой службы Следственного комитета (в том числе военных следственных органов Следственного комитета) направляют субъекту персональных данных (и в копии - представителю субъекта персональных данных) письменное извещение (письмо), в котором указывают о том, что Следственный комитет признает эти формы отозванными, но при этом сохраняет за собой право на обработку персональных данных субъекта персональных данных по основаниям, указанным в пункте 53 настоящих Правил.

68. Выдача уполномоченными лицами подразделений кадровой службы Следственного комитета (в том числе военных следственных органов Следственного комитета) светокопий Типовой формы согласия и (или) Типовых обязательств либо выписок из них, а также справок, касающихся указанных форм, осуществляется только по письменным заявлениям (запросам, письмам) субъектов персональных данных, подписавших такие формы в соответствии с требованиями настоящих Правил, а также по письменным заявлениям (запросам, письмам) третьих лиц по основаниям, установленным в Следственном комитете для выдачи учетных кадровых документов, включенных в соответствующие личные дела (например, по запросам судов и государственных органов Российской Федерации), в случае установления наличия законных оснований обработки такими лицами запрашиваемых ими персональных данных и при соблюдении требований обеспечения собственной безопасности Следственного комитета (пункты 53, 77 и 78 настоящих Правил).

69. На основании подписанной Типовой формы согласия персональные данные с соблюдением требований к защите персональных данных и настоящих Правил передаются уполномоченными должностными лицами в пределах системы Следственного комитета для кадровых (управленческих) и иных целей обработки, в том числе для выпуска служебных источников информации, выполнения задач, предусмотренных полномочиями (обязанностями) следственных органов и учреждений Следственного комитета в установленной для них сфере деятельности, и обеспечения информационного взаимодействия их между собой.

Перечень персональных данных, передаваемых для разработки (функционирования) и выпуска (публикации) служебных источников информации, в том числе алфавитных и телефонных справочников, адресных книг, баз данных, информационных систем персональных данных, таких специальных изданий Следственного комитета, как газета "Следственный комитет России", журнал "Вестник Следственного комитета Российской Федерации" и журнал "Предварительное следствие", строго ограничивается утвержденными для них целями обработки.

Служебные источники информации, содержащие персональные данные, доступ к которым ограничен Следственным комитетом в соответствии со статьей 7 Федерального закона "О персональных данных" и другими федеральными законами, не относятся к общедоступным источникам персональных данных. Указанные источники должны использоваться в соответствии с требованиями, установленными для источников информации, содержащих служебную и иную охраняемую законом тайну, по передаче персональных данных.

70. Персональные данные не могут передаваться уполномоченными должностными лицами в общедоступные источники информации, в том числе в средства массовой информации, без получения от субъектов персональных данных соответствующих согласий в письменной форме (согласно пункту 48 настоящих Правил) и учета особенностей передачи персональных данных в случае, указанном в пункте 106 настоящих Правил.

71. Согласие в письменной форме, указанное в пункте 70 настоящих Правил, предоставляется уполномоченными должностными лицами отдельно от Типовой формы согласия.

Такое согласие, подписанное субъектом персональных данных, включается в номенклатурное дело соответствующего уполномоченного подразделения Следственного комитета (пункты 38 и 39 настоящих Правил), непосредственно осуществляющего передачу персональных данных в общедоступный источник информации.

72. В общедоступный источник информации уполномоченными должностными лицами могут быть включены: фамилия, имя, отчество, год и место рождения, фотография, адрес, абонентский номер, сведения о профессии и иные персональные данные, исходя из предназначения указанных источников, требований по защите прав и обеспечению безопасности персональных данных субъекта персональных данных, а также соблюдению собственной безопасности Следственного комитета.

73. Согласие в письменной форме (согласно пункту 48 настоящих Правил) в отношении уполномоченных должностных лиц, осуществляющих на основании своих служебных (трудовых) обязанностей публичную деятельность по представлению интересов Следственного комитета, следственных органов и учреждений Следственного комитета как юридических лиц в общедоступных источниках информации, в том числе в средствах массовой информации, не оформляется.

Указанные лица предоставляют свои персональные данные в общедоступные источники информации в объеме и по содержанию, которые необходимы и достаточны для осуществления ими своих служебных (трудовых) обязанностей, исходя из предназначения указанных источников, требований по защите прав и обеспечению безопасности персональных данных субъекта персональных данных, а также соблюдения собственной безопасности Следственного комитета.

74. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.

75. Согласие в письменной форме (согласно требованиям пункта 48 настоящих Правил) по одной цели обработки или одновременно по нескольким целям обработки, кроме случая, указанного в пункте 71 настоящих Правил, может оформляться дополнительно при возникновении такой необходимости (например, когда требуется подтверждение согласия субъекта персональных данных на трансграничную передачу персональных данных до ее фактического осуществления).

76. Согласие в письменной форме, указанное в пункте 75 настоящих Правил, включается в номенклатурное дело уполномоченного подразделения Следственного комитета, которое непосредственно осуществляет соответствующую обработку персональных данных.

77. Обязательными условиями обработки персональных данных третьими лицами являются:

1) получение Следственным комитетом согласия субъекта персональных данных в письменной форме на обработку его персональных данных третьим лицом, если иное не предусмотрено федеральным законом;

2) заключение Следственным комитетом в качестве государственного органа с третьим лицом договора об обработке персональных данных, в том числе государственного контракта, либо принятие (издание) Следственным комитетом как оператором соответствующего акта, предусматривающего поручение и возложение на третьих лиц соответствующих обязанностей (далее - поручение Следственного комитета);

3) соблюдение третьим лицом принципов и правил обработки персональных данных, предусмотренных Федеральным законом "О персональных данных" и иными федеральными законами в области персональных данных;

4) обязательное указание в поручении Следственного комитета для третьего лица, осуществляющего обработку персональных данных, в соответствии с частью 3 статьи 6 Федерального закона "О персональных данных":

перечня действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных;

целей обработки;

обязанности третьего лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;

требований к защите обрабатываемых персональных данных.

78. В случае принятия решения о подготовке и выдаче поручения Следственного комитета третьему лицу уполномоченные должностные лица, готовящие проект указанного поручения, должны предусмотреть возможные риски и их последствия в связи с ответственностью Следственного комитета перед субъектом персональных данных за действия третьего лица, которому будет поручена обработка персональных данных.

79. Уполномоченные должностные лица получают персональные данные от субъектов персональных данных лично или от третьих лиц в случаях, установленных в пункте 81 настоящих Правил.

80. Если предоставление персональных данных субъектом персональных данных является обязательным требованием в соответствии с федеральным законом, уполномоченное должностное лицо разъясняет субъекту персональных данных юридические последствия его отказа предоставить свои персональные данные.

81. В случае, когда субъект персональных данных не может или затрудняется предоставить персональные данные лично в связи с установленным правовым порядком получения сведений от государственных и (или) муниципальных органов, организаций и (или) физических лиц, а также документально подтвержденными фактами наступления болезни субъекта персональных данных, нахождения его в отпуске или командировке, наступления смерти близких родственников субъекта персональных данных или наличием иных уважительных причин (обстоятельств) либо отказывается от их предоставления без указания уважительных причин (обстоятельств), уполномоченное должностное лицо уведомляет субъекта персональных данных о подготовке соответствующего запроса третьему лицу (третьим лицам) об интересующих персональных данных и получает от субъекта персональных данных согласие в письменной форме (на выполнение указанных действий).

82. При отказе субъекта персональных данных предоставить (подписать) согласие в письменной форме на получение интересующих персональных данных от третьих лиц, уполномоченные должностные лица на основании запроса получают их от третьих лиц самостоятельно, если имеются доказательства наличия оснований, указанных в пункте 53 настоящих Правил.

83. В тех случаях, когда направляются запросы третьим лицам (пункт 82 настоящих Правил), уполномоченные должностные лица по просьбе субъектов персональных данных предоставляют субъектам персональных данных сведения об обработке, указанные в пункте 158 настоящих Правил.

84. Если интересующие персональные данные были получены от третьих лиц, уполномоченные должностные лица, получившие доступ к персональным данным, обязаны не раскрывать их другим третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

85. До начала осуществления обработки персональных данных, предоставленных третьими лицами, уполномоченные должностные лица в соответствии с частью 3 статьи 18 Федерального закона "О персональных данных" обязаны предоставить субъекту персональных данных следующие сведения:

1) фамилия, имя, отчество, контактный телефон уполномоченного должностного лица, осуществляющего обработку персональных данных;

2) цель обработки и ее правовое основание;

3) предполагаемые пользователи персональных данных;

4) установленные Федеральным законом "О персональных данных" права субъекта персональных данных;

5) источник получения персональных данных.

86. Уполномоченные должностные лица освобождаются от обязанности предоставления субъекту персональных данных сведений, предусмотренных пунктом 85 настоящих Правил, в случаях, если:

1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

4) уполномоченные должностные лица осуществляют обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

5) предоставление субъекту персональных данных сведений, предусмотренных пунктом 85 настоящих Правил, нарушает права и законные интересы третьих лиц.

87. При сборе персональных данных посредством сети "Интернет" в соответствии с частью 5 статьи 18 Федерального закона "О персональных данных" уполномоченные должностные лица обязаны обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (далее - базы данных в сети "Интернет"), за исключением случаев, предусмотренных пунктами 2, 3, 4, 8 части 1 статьи 6 Федерального закона "О персональных данных", в том числе, когда обработка персональных данных необходима:

1) для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения полномочий (обязанностей), возложенных на оператора законодательством Российской Федерации;

2) осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

3) осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

88. Запись персональных данных на материальные носители информации производится уполномоченными должностными лицами, осуществляющими их обработку, а в некоторых случаях сбора персональных данных - другими субъектами персональных данных Следственного комитета.

89. Запись персональных данных на материальные носители информации производится для их последующей обработки, в том числе хранения в информационных системах персональных данных, а также вне указанных информационных систем.

90. Следственный комитет как оператор информационных систем персональных данных в системе Следственного комитета, осуществивший запись персональных данных, обеспечивает конфиденциальность персональных данных при их обработке как в указанных информационных системах, так и вне таких систем, а также нахождение созданных баз данных, содержащих персональные данные, исключительно на территории Российской Федерации.

91. Систематизация персональных данных осуществляется путем обработки и анализа накопленных сведений о субъектах персональных данных.

92. Целью систематизации является обеспечение возможности в соответствии с заданным алгоритмом осуществлять поиск и доступ к персональным данным, зафиксированным на бумажных, электронных и магнитных носителях информации, а также содержащихся в картотеках (бумажных, электронных, магнитных) и базах данных, используемых в информационных системах персональных данных.

93. Персональные данные, систематизированные в информационных системах персональных данных Следственного комитета, подлежат накоплению для достижения полноты и достоверности обрабатываемых персональных данных.

94. Накопление персональных данных осуществляется путем сбора уполномоченными должностными лицами из различных источников информации, а также последующего внесения в них информации, касающейся субъектов персональных данных в связи с прохождением ими государственной службы (осуществлением работы) или обучения.

95. Уполномоченные должностные лица обязаны осуществлять раздельное хранение накопленных (систематизированных) персональных данных, обработка которых осуществлялась в различных целях, в том числе содержать их на отдельных материальных носителях информации, а в некоторых случаях - на разных видах материальных носителей информации (так, например, не допускается совместное хранение бумажных носителей информации и магнитных (машинных) носителей персональных данных, содержащих дактилоскопическую информацию).

96. Для обеспечения надлежащего режима хранения персональных данных уполномоченные должностные лица обязаны осуществлять:

1) контроль доступа к персональным данным, содержащимся (хранящимся) на материальных носителях информации, а также за хранением материальных носителей информации;

2) установление особого режима доступа в помещения, в которых хранятся персональные данные, содержащиеся на материальных носителях информации (материальные носители информации), в целях исключения несанкционированного (неправомерного или случайного) доступа к персональным данным, их уничтожения, изменения, блокирования, копирования и передачи;

3) организацию оборудования помещений металлическими шкафами (сейфами) для хранения материальных носителей информации, техническими средствами защиты, в том числе системами видеонаблюдения и другими средствами фиксации несанкционированного доступа в помещения;

4) меры (действия), необходимые для обеспечения сохранности персональных данных в соответствии со сроками их хранения, с учетом соответствующих сроков хранения отдельных видов материальных носителей информации, которые содержат указанные данные.

97. Уточнение (обновление, изменение) персональных данных осуществляется путем выявления (подтверждения) наличия неточных персональных данных и последующего выполнения действий (операций) по их обновлению и изменению.

98. Уточнение (обновление, изменение) персональных данных проводится уполномоченными должностными лицами либо третьим лицом, действующим по поручению Следственного комитета как оператора, на основании анализа накопленных (систематизированных) персональных данных, получения от заявителя и (или) уполномоченного органа по защите прав субъектов персональных данных документов, уточняющих персональные данные, и (или) иных документов от третьих лиц, подтверждающих необходимость проведения соответствующего уточнения.

99. Уточнение (обновление, изменение) персональных данных при осуществлении их обработки без использования средств автоматизации может производиться путем их обновления (частичного) или изменения указанных данных на материальном носителе информации, а если это не допускается техническими особенностями соответствующего вида материального носителя информации, то путем фиксации на таком материальном носителе сведений об изменениях, вносимых в персональные данные, либо путем изготовления или использования (применения) нового материального носителя информации соответствующего вида с записью на него уточненных персональных данных.

100. Извлечение персональных данных в зависимости от вида материального носителя информации может осуществляться в ручном режиме или автоматизированным способом, а из баз данных информационных систем персональных данных (в том числе баз данных в сети "Интернет") автоматизированным или автоматическим способом.

101. Целью извлечения персональных данных является обеспечение сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения) и регистрации персональных данных, в том числе автоматизированным или автоматическим способом в информационных системах персональных данных.

102. Извлечение персональных данных из информационной системы персональных данных не является фактом, подтверждающим осуществление обработки персональных данных с использованием средств автоматизации.

103. Уполномоченные должностные лица, получившие доступ к персональным данным, для обеспечения законной передачи персональных данных в случаях, соответствующих целям обработки:

1) не предоставляют персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы его жизни и здоровью, а также в других случаях, предусмотренных федеральными законами;

2) осуществляют передачу персональных данных в пределах системы Следственного комитета, за исключением случаев, когда такое предоставление персональных данных:

предусмотрено для представителей субъектов персональных данных в соответствии с порядком, установленным Трудовым кодексом Российской Федерации <8> и иными федеральными законами, в той части, которая необходима для выполнения указанными представителями их функций;

--------------------------------

<8> Собрание законодательства Российской Федерации, 2002, N 1, ст. 3; N 30, ст. 3014, 3033; 2003, N 27, ст. 2700; 2004, N 18, ст. 1690; N 35, ст. 3607; 2005, N 1, ст. 27; N 19. ст. 1752; 2006, N 27, ст. 2878; N 52, ст. 5498; 2007, N 1, ст. 34; N 17, ст. 1930; N 30, ст. 3808; N 41, ст. 4844; N 43, ст. 5084; N 49, ст. 6070; 2008, N 9, ст. 812; N 30, ст. 3613, 3616; N 52, ст. 6235, 6236; 2009, N 1, ст. 17, 21; N 19, ст. 2270; N 29, ст. 3604; N 30, ст. 3732, 3739; N 46, ст. 5419; N 48, ст. 5717; 2010, N 31, ст. 4196; N 52, ст. 7002; 2011, N 1, ст. 49; N 25, ст. 3539; N 27, ст. 3880; N 30, ст. 4586, 4590, 4591, 4596; N 45, ст. 6333, 6335; N 48, ст. 6730, 6735; N 49, ст. 7015, 7031; N 50, ст. 7359; 2012, N 10, ст. 1164; N 14, ст. 1553; N 18, ст. 2127; N 31, ст. 4325; N 47, ст. 6399; N 50, ст. 6954, 6957, 6959; N 53, ст. 7605; 2013, N 14, ст. 1666, 1668; N 19, ст. 2322, 2326, 2329, 2866; N 23, ст. 2883; N 27, ст. 3449, 3454, 3477; N 30, ст. 4037; N 48, ст. 6165; N 52, ст. 6986; 2014, N 14, ст. 1542, 1547, 1548; N 19, ст. 2321; N 23, ст. 2930; N 26, ст. 3405; N 30, ст. 4217; N 45, ст. 6143; N 48, ст. 6639; N 49, ст. 6918; N 52, ст. 7543, 7554; 2015, N 1, ст. 10, 42, 72; N 14, ст. 2022; N 18, ст. 2625; N 24, ст. 3379; N 27, ст. 3991, 3992; N 29, ст. 4356, 4359, 4363, 4368; N 41, ст. 5639; 2016, N 1, ст. 11, 54; N 18, ст. 2508; N 27, ст. 4169, 4172, 4205, 4238, 4280, 4281; официальный интернет-портал правовой информации http://www.pravo.gov.ru, 29.12.2016, N 0001201612290093.

осуществляется по письменному запросу третьих лиц при наличии согласия субъекта персональных данных с одновременным предупреждением указанных лиц об ответственности за несоблюдение конфиденциальности персональных данных;

осуществляется по письменному запросу третьих лиц без наличия согласия субъекта персональных данных с одновременным предупреждением указанных лиц об ответственности за несоблюдение конфиденциальности персональных данных, при условии, что для обработки персональных данных уполномоченные должностные лица имеют доказательства наличия оснований, указанных в пункте 53 настоящих Правил;

3) предупреждают лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требуют от этих лиц подтверждения того, что это правило соблюдено;

4) разрешают доступ к персональным данным иных уполномоченных должностных лиц и ограничивают предоставляемую информацию только теми персональными данными, которые необходимы для выполнения ими их функций;

5) не запрашивают информацию о состоянии здоровья субъекта персональных данных, за исключением тех сведений, которые относятся к вопросу о возможности выполнения им трудовой функции;

6) производят передачу персональных данных для разработки и выпуска служебных источников информации и служебных документов, таких как фамилия, имя, отчество, замещаемая (занимаемая) должность, специальное или воинское звание (классный чин), номер служебного телефона, номер служебного кабинета, служебный адрес, адрес для доставки почтовых отправлений организациями почтовой связи;

7) распространяют персональные данные в общедоступных источниках, в том числе в периодической печати, сети "Интернет" и иных средствах массовой информации, при доказательстве получения согласия субъекта персональных данных в письменной форме на такую передачу с учетом выполнения требований, предъявляемых к таким персональным данным (в части их предназначения, содержания и непринадлежности к персональным данным, подлежащим обезличиванию), за исключением случаев обязательного распространения (опубликования) персональных данных в средствах массовой информации в соответствии с федеральными законами, в том числе в связи с назначением субъекта персональных данных на государственную должность Российской Федерации (должность Председателя Следственного комитета Российской Федерации) или исполнением сроков, установленных для опубликования сведений (справок) о доходах, расходах, об имуществе и обязательствах имущественного характера государственных служащих Следственного комитета, их супругов и несовершеннолетних детей;

8) при передаче персональных данных в информационных системах персональных данных применяют технологии, обеспечивающие их защиту от несанкционированного (неправомерного или случайного) доступа, от уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе с использованием шифровальных (криптографических) средств, например: обработку персональных данных в информационных системах персональных данных производят только в информационно-телекоммуникационных сетях, физически изолированных от информационно-телекоммуникационных сетей общего пользования (в том числе с помощью сертифицированного межсетевого экрана), а их передачу по незащищенным каналам связи допускают только при использовании шифровальных (криптографических) средств.

104. Субъект персональных данных имеет право на свободный бесплатный доступ к своим персональным данным, в том числе на получение светокопий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе указанных в пункте 168 настоящих Правил.

105. Иностранными государствами, на территорию которых разрешается трансграничная передача персональных данных, являются:

1) государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, ратифицированной Федеральным законом от 19.12.2005 N 160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных" <9>;

--------------------------------

<9> Собрание законодательства Российской Федерации 2005, N 52, ст. 5573.

2) государства, обеспечивающие адекватную защиту прав субъектов персональных данных.

106. Уполномоченные должностные лица до начала осуществления трансграничной передачи персональных данных обязаны убедиться в том, что иностранное государство, на территорию которого предполагается передача персональных данных, является государством, указанным в пункте 105 настоящих Правил.

107. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, может осуществляться в случаях:

1) наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;

2) предусмотренных международными договорами Российской Федерации;

3) предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;

4) исполнения договора, стороной которого является субъект персональных данных;

5) защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.

108. Трансграничная передача персональных данных может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.

109. Уполномоченное должностное лицо в случае выявления неправомерной обработки персональных данных осуществляет блокирование (временное прекращение обработки) указанных персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента соответствующего обращения заявителя либо получения запроса от заявителя либо от уполномоченного органа по защите прав субъектов персональных данных на период проверки.

110. В случае подтверждения в период проверки (пункт 109 настоящих Правил) факта неправомерной обработки персональных данных уполномоченное должностное лицо с одновременным снятием блокирования прекращает неправомерную обработку персональных данных или обеспечивает такое прекращение неправомерной обработки персональных данных (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 3 рабочих дней, начиная с даты этого выявления, а в случае, если обеспечить правомерность обработки персональных данных невозможно, осуществляет уничтожение таких персональных данных или обеспечивает их уничтожение в срок, не превышающий 10 рабочих дней, начиная с даты выявления неправомерной обработки персональных данных.

111. Об устранении допущенных нарушений, указанных в пункте 110 настоящих Правил, или о соответствующем уничтожении персональных данных уполномоченные должностные лица обязаны уведомить заявителя, а в случае если обращение заявителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных также указанный орган.

112. Уполномоченное должностное лицо в случае выявления неточных персональных данных осуществляет блокирование персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента обращения заявителя либо получения запроса от заявителя или запроса уполномоченного органа по защите прав субъектов персональных данных на период проверки, если такое блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

113. В случае подтверждения в период проверки (пункт 112 настоящих Правил) факта неточности персональных данных на основании сведений, представленных заявителем либо уполномоченным органом по защите прав субъектов персональных данных, или на основании иных необходимых документов уполномоченное должностное лицо обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение 7 рабочих дней со дня представления таких сведений, после чего снять блокирование персональных данных.

114. В случае достижения цели обработки персональных данных уполномоченное должностное лицо обязано прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если уполномоченное должностное лицо не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или другими федеральными законами.

115. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных (в том числе оформленного в соответствии с Типовой формой согласия) уполномоченное должностное лицо обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если уполномоченное должностное лицо не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или другими федеральными законами.

116. В случае отсутствия возможности уничтожения персональных данных (по техническим, организационным или иным причинам) в течение сроков, указанных в пунктах 110, 114 и 115 настоящих Правил, уполномоченное должностное лицо осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора), после чего обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

117. Уполномоченные должностные лица обязаны осуществить удаление персональных данных при достижении целей обработки или в случае утраты необходимости в достижении указанных целей, если иное не предусмотрено федеральным законом.

118. К специальным категориям персональных данных в соответствии с частью 1 статьи 10 Федерального закона "О персональных данных" относятся персональные данные, касающиеся расовой принадлежности, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (далее - специальные категории персональных данных).

119. Обработка специальных категорий персональных данных в соответствии с частью 1 статьи 10 Федерального закона "О персональных данных" не допускается, за исключением случаев, предусмотренных частью 2 статьи 10 Федерального закона "О персональных данных".

120. Обработка персональных данных, касающихся судимости (о судимости), может осуществляться в соответствии с частью 3 статьи 10 Федерального закона "О персональных данных" и в соответствии с полномочиями Следственного комитета.

121. В соответствии с частью 4 статьи 10 Федерального закона "О персональных данных" обработка специальных категорий персональных данных, осуществлявшаяся в случаях, предусмотренных частями 2 и 3 статьи 10 Федерального закона "О персональных данных", должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась такая обработка, если иное не установлено федеральным законом.

122. К биометрическим персональным данным в соответствии с частью 1 статьи 11 Федерального закона "О персональных данных" относятся сведения, которые характеризуют физиологические и биологические особенности субъекта персональных данных как человека, и на основании которых Следственный комитет как оператор может установить его личность.

123. Биометрические персональные данные в соответствии с частью 1 статьи 11 Федерального закона "О персональных данных" могут обрабатываться только при наличии согласия в письменной форме.

124. При отсутствии согласия в письменной форме обработка биометрических персональных данных допускается только при наличии оснований, установленных в части 2 статьи 11 Федерального закона "О персональных данных".

125. При обработке биометрических персональных данных уполномоченные должностные лица руководствуются требованиями, предъявляемыми к материальным носителям биометрических персональных данных и технологиям их хранения вне информационных систем персональных данных, которые утверждены постановлением Правительства Российской Федерации от 06.07.2008 N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных" <10>.

--------------------------------

<10> Собрание законодательства Российской Федерации, 2008, N 28, ст. 3384; 2012, N 53, ст. 7958.

126. Использование и хранение биометрических персональных данных вне информационных систем персональных данных в соответствии с частью 10 статьи 19 Федерального закона "О персональных данных" должно осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.

127. Обработка биометрических персональных данных осуществляется в соответствии с полномочиями Следственного комитета, в том числе в соответствии с требованиями Федерального закона "О персональных данных", Уголовного кодекса Российской Федерации <11>, Уголовно-процессуального кодекса Российской Федерации, Федерального закона от 25.07.1998 N 128-ФЗ "О государственной дактилоскопической регистрации в Российской Федерации", Федерального закона от 03.12.2008 N 242-ФЗ "О государственной геномной регистрации в Российской Федерации" <12>, приказа Следственного комитета от 4 октября 2022 г. N 115.

--------------------------------

<11> Собрание законодательства Российской Федерации, 1996, N 25, ст. 2954; 1998, N 22, ст. 2332; N 26, ст. 3012; 1999, N 7, ст. 871, 873; N 11, ст. 1255; N 12, ст. 1407; N 28, ст. 3489, 3490, 3491; 2001, N 11, ст. 1002; N 13, ст. 1140; N 26, ст. 2587, 2588; N 33, ст. 3424; N 47, ст. 4404, 4405; N 53, ст. 5028; 2002, N 10, ст. 966; N 11, ст. 1021; N 19, ст. 1793, 1795; N 26, ст. 2518; N 30, ст. 3020, 3029; N 44, ст. 4298; 2003, N 11, ст. 954; N 15, ст. 1304; N 27, ст. 2708, 2712; N 28, ст. 2880; N 50, ст. 4848, 4855; 2004, N 30, ст. 3091, 3092, 3096; 2005, N 1, ст. 1, 13; N 30, ст. 3104; N 52, ст. 5574; 2006, N 2, ст. 176; N 31, ст. 3452; N 50, ст. 5279; 2007, N 1, ст. 46; N 16, ст. 1822, 1826; N 21, ст. 2456; N 31, ст. 4000, 4008, 4011; N 45, ст. 5429; N 49, ст. 6079; N 50, ст. 6246, 6248; 2008, N 7, ст. 551; N 15, ст. 1444; N 20, ст. 2251; N 30, ст. 3601; N 48, ст. 5513; N 52, ст. 6227, 6235; 2009, N 1, ст. 29; N 7, ст. 788; N 18, ст. 2146; N 23, ст. 2761; N 26, ст. 3139; N 30, ст. 3735; N 31, ст. 3921, 3922; N 44, ст. 5170; N 45, ст. 5263, 5265; N 51, ст. 6161; N 52, ст. 6453; 2010, N 1, ст. 4; N 8, ст. 780; N 14, ст. 1553; N 15, ст. 1744, 1756; N 19, ст. 2289; N 21, ст. 2525, 2530; N 25, ст. 3071; N 27, ст. 3431; N 30, ст. 3986; N 31, ст. 4164, 4166, 4193; N 41, ст. 5192, 5199; N 49, ст. 6412; N 50, ст. 6610; N 52, ст. 6997, 7003; 2011, N 1, ст. 10, 39, 54; N 11, ст. 1495; N 15, ст. 2039; N 19, ст. 2714; N 29, ст. 4291; N 30, ст. 4598, 4601, 4605; N 45, ст. 6334; N 48, ст. 6730; N 50, ст. 7343, 7361, 7362; 2012, N 10, ст. 1162, 1166; N 24, ст. 3071; N 29, ст. 3986, ст. 3987; N 30, ст. 4172; N 31, ст. 4330; N 43, ст. 5785; N 47, ст. 6401; N 49, ст. 6752; N 50, ст. 6954; N 53, ст. 7631, 7633, 7637; 2013, N 9, ст. 875; N 14, ст. 1667; N 26, ст. 3207, 3209; N 27, ст. 3442, 3477, 3478; N 30, ст. 4031, 4051, 4054, 4078; N 43, ст. 5440; N 44, ст. 5641; N 48, ст. 6161, 6165; N 51, ст. 6685, 6696; N 52, ст. 6945, 6946, 6986, 6997, 6998; 2014, N 6, ст. 556, 566; N 19, ст. 2301, 2303, 2309, 2310, 2333, 2335; N 23, ст. 2927; N 26, ст. 3385, 3401; N 30, ст. 4219, 4228, 4259, 4275, 4278; N 48, ст. 6651, 6652; N 52, ст. 7541; 2015, N 1, ст. 29, 67, 81, 82, 83, 85; N 6, ст. 885; N 10, ст. 1410, 1415; N 13, ст. 1811; N 21, ст. 2981; N 24, ст. 3367, 3380; N 27, ст. 3983, 3984, 3985; N 29, ст. 4354, 4391, 4393; N 48, ст. 6712; 2016, N 1, ст. 61; N 14, ст. 1908; N 18, ст. 2515; N 23, ст. 3286; N 26, ст. 3868; N 27. ст. 4256, 4257, 4258, 4261, 4262, 4263; N 28, ст. 4559; N 48, ст. 6732; официальный интернет-портал правовой информации http://www.pravo.gov.ru, 20.12.2016, N 0001201612200029; 29.12.2016, N 0001201612290044.

<12> Собрание законодательства Российской Федерации, 2008, N 49, ст. 5740; 2009, N 51, ст. 6150.

128. Обработка персональных данных без использования средств автоматизации осуществляется с учетом требований Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" <13>.

--------------------------------

<13> Собрание законодательства Российской Федерации, 2008, N 38, ст. 4320.

129. Уполномоченные должностные лица, осуществляющие обработку персональных данных без использования средств автоматизации, в том числе третьи лица, осуществляющие такую обработку по поручению оператора, должны быть информированы о принципах, условиях и иных требованиях, предусмотренных для указанной обработки законодательством Российской Федерации в области персональных данных, о перечне обрабатываемых персональных данных и требованиях к защите персональных данных, предъявляемых при их обработке без использования средств автоматизации (пункт 143 настоящих Правил).

130. Уполномоченные должностные лица в соответствии с полномочиями Следственного комитета имеют право создавать и использовать автоматизированные информационные системы персональных данных.

131. Администраторы автоматизированных информационных систем персональных данных, специально назначенные из числа уполномоченных должностных лиц, указанных в подпункте 2 пункта 32 настоящих Правил, в целях организации доступа в такие системы других уполномоченных должностных лиц, осуществляющих в них обработку персональных данных, предоставляют таким лицам логины и пароли. Предоставление логинов и паролей должно предусматривать прохождение уполномоченными должностными лицами обязательной процедуры аутентификации.

132. Доступ уполномоченных должностных лиц к прикладным программным подсистемам и персональным данным, используемым (обрабатываемым) в автоматизированных информационных системах персональных данных, должен организовываться в соответствии с содержанием их служебных (трудовых) обязанностей.

133. Персональные данные вносятся в автоматизированные информационные системы персональных данных в автоматическом режиме в порядке, установленном регламентами информационного взаимодействия между такими системами, либо уполномоченными должностными лицами в ручном (автоматизированном) режиме при получении персональных данных на бумажных, электронных и магнитных носителях информации, а также на немагнитных пленках в виде, не позволяющем осуществить их автоматическую регистрацию.

134. Уполномоченные должностные лица, назначенные в соответствии с подпунктом 1 пункта 151 настоящих Правил ответственными за эксплуатацию (обеспечение функционирования) и выполнение мер по обеспечению безопасности персональных данных при их автоматизированной обработке в информационных системах персональных данных, обязаны принимать меры, необходимые для восстановления персональных данных, которые были изменены (модифицированы или удалены) либо уничтожены, в том числе в случае выявления факта несанкционированного доступа к ним.

135. Обмен персональными данными при их обработке, в том числе такой обмен между автоматизированными информационными системами персональных данных, должен осуществляться по защищенным каналам связи путем выполнения в системе Следственного комитета необходимых организационных, технических мер и применения программных и (или) технических средств, соответствующих установленным требованиям.

136. При выявлении нарушений, касающихся порядка обработки персональных данных в автоматизированных информационных системах персональных данных, уполномоченные должностные лица, указанные в пункте 134 настоящих Правил, обязаны незамедлительно принимать меры по установлению причин возникновения таких нарушений и их устранению.

137. При обработке персональных данных в автоматизированных информационных системах персональных данных:

1) могут вводиться (устанавливаться) особенности учета персональных данных, в том числе касающиеся использования (применения) различных способов обозначения принадлежности персональных данных конкретному субъекту персональных данных;

2) не могут ограничиваться права и свободы субъекта персональных данных как человека и гражданина по мотивам, связанным с использованием различных способов обработки персональных данных;

3) не допускается использование (применение) способов обозначения принадлежности персональных данных конкретному субъекту персональных данных, которыми могут быть оскорблены их чувства или унижено их человеческое достоинство.

138. Уполномоченным должностным лицам, указанным в подпункте 1 пункта 32 настоящих Правил, запрещается на основании исключительно автоматизированной обработки персональных данных принимать решения, порождающие юридические последствия в отношении субъектов персональных данных или затрагивающие иным образом их права и законные интересы, за исключением следующих случаев:

1) когда достоверно установлен факт наличия со стороны субъекта персональных данных соответствующего согласия в письменной форме (устанавливающего право на принятие таких решений);

2) когда в федеральном законе, устанавливающем меры по обеспечению соблюдения прав и законных интересов субъектов персональных данных, имеется соответствующее положение для принятия такого решения.

139. Уполномоченные должностные лица, указанные в подпункте 1 пункта 32 настоящих Правил, в случае принятия решения, указанного в пункте 138 настоящих Правил, обязаны:

1) разъяснить субъекту персональных данных порядок и возможные юридические последствия принятия такого решения, а также порядок защиты субъектом персональных данных своих прав и законных интересов;

2) предоставить субъекту персональных данных возможность заявления возражений по принятому решению;

3) рассмотреть поданное субъектом персональных данных возражение на принятое решение в течение 30 дней со дня получения и уведомить его о результатах рассмотрения указанного возражения.

140. Защита персональных данных должна представлять собой регламентированный технологический процесс, направленный на предупреждение нарушений установленного порядка доступности, целостности, достоверности и конфиденциальности персональных данных, а также обеспечение безопасности указанных данных в соответствии с полномочиями Следственного комитета.

141. Обеспечение внешней защиты персональных данных достигается:

1) установлением пропускного режима и особого порядка приема, учета и контроля посетителей;

2) введением особого порядка выдачи пропусков и удостоверений субъектов персональных данных;

3) использованием технических средств охраны;

4) применением программно-технических комплексов защиты информации, содержащейся на электронных и магнитных носителях информации.

142. Обеспечение внутренней защиты персональных данных достигается:

1) ограничением и регламентацией состава уполномоченных должностных лиц, служебные (трудовые) обязанности которых требуют доступа к персональным данным;

2) избирательным и обоснованным распределением (разделением) доступа уполномоченных должностных лиц к персональным данным и материальным носителям информации, которые их содержат;

3) рациональным размещением рабочих мест, на которых обрабатываются персональные данные, в том числе автоматизированных, в целях исключения бесконтрольной обработки персональных данных;

4) регулярными проверками уполномоченных должностных лиц на знание ими требований нормативно-методических документов в области обработки персональных данных и обеспечения безопасности информации (защиты персональных данных);

5) формированием условий, необходимых для работы с материальными носителями информации, базами персональных данных, в том числе персональными данными, содержащимися на материальных (машинных) носителях информации, используемых в информационных системах персональных данных;

6) утверждением списков (перечней) уполномоченных должностных лиц (субъектов персональных данных), имеющих право доступа в помещения, в которых обрабатываются, в том числе хранятся персональные данные;

7) организацией контроля уничтожения персональных данных (материальных носителей информации) с истекшими сроками хранения;

8) выявлением нарушений при осуществлении обработки персональных данных и их устранением, в том числе связанных с нарушением требований к защите персональных данных и обеспечения безопасности информации;

9) проведением профилактической работы с уполномоченными должностными лицами, имеющими доступ к персональным данным, направленной на предупреждение случаев несанкционированной передачи таких данных.

143. При осуществлении обработки персональных данных без использования средств автоматизации уполномоченные должностные лица, указанные в подпункте 1 пункта 32 настоящих Правил, выполняют следующие действия:

1) определяют места хранения персональных данных;

2) обеспечивают раздельное хранение персональных данных, обработка которых предусмотрена в различных целях, в том числе не допускают их фиксации на одном материальном носителе информации, если цели сбора или обработки персональных данных заведомо несовместимы, и обособляют персональные данные, в частности, путем их записи в специальных разделах или на полях форм (бланков);

3) создают условия, обеспечивающие сохранность персональных данных, и исключение случаев несанкционированного (неправомерного или случайного) доступа к ним;

4) производят уточнение персональных данных, подлежащих обработке путем их обновления (изменения);

5) ведут учет сведений об обработке персональных данных, осуществляемой уполномоченными должностными лицами, указанными в подпункте 2 пункта 32 настоящих Правил, в том числе:

о целях обработки;

фамилиях, именах, отчествах, адресах регистрации (проживания) субъектов персональных данных, персональные данные которых обрабатываются;

наличии (получении) от субъектов персональных данных их согласий в письменной форме;

сроках осуществления обработки персональных данных;

действиях, которые должны совершаться с персональными данными в процессе обработки;

6) осуществляют контроль в части, их касающейся, за соблюдением порядка отбора персональных данных к уничтожению, уничтожения и (или) обезличивания персональных данных.

144. Организация защиты персональных данных при обработке в информационных системах персональных данных (с использованием средств автоматизации) осуществляется с учетом положений пунктов 145 - 155 настоящих Правил.

145. Безопасность персональных данных при их обработке в информационных системах персональных данных должна обеспечиваться с помощью системы защиты персональных данных, нейтрализующей угрозы безопасности персональных данных, актуальные при их обработке, путем исключения несанкционированного доступа к персональным данным (далее - система защиты персональных данных).

146. Система защиты персональных данных в Следственном комитете должна включать организационные и технические меры (по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных), а также современные информационные технологии, применяемые в информационных системах персональных данных.

147. Меры по обеспечению безопасности персональных данных должны разрабатываться и осуществляться уполномоченными должностными лицами на основании требований к защите персональных данных и в целях обеспечения требуемого уровня защищенности персональных данных, которого необходимо достичь исходя из имеющихся угроз безопасности персональных данных (их типа), актуальных при их обработке в информационных системах персональных данных.

148. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с приказом Федеральной службы по техническому и экспортному контролю Российской Федерации от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" <14>.

--------------------------------

<14> Зарегистрирован Министерством юстиции Российской Федерации 14.05.2013, регистрационный N 28375.

149. Определение типа угроз безопасности персональных данных, актуальных при их обработке в информационных системах персональных данных, производится во исполнение пункта 5 части 1 статьи 18.1 и части 5 статьи 19 Федерального закона "О персональных данных" с учетом оценки возможного вреда, к которому могут привести указанные угрозы.

150. Требуемый уровень защищенности персональных данных при их обработке в информационных системах персональных данных устанавливается в соответствии с требованиями о защите информации, определяемыми в соответствии с частью 5 статьи 16 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" <15>, а также требованиями к защите персональных данных, утвержденными постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" <16> (далее - постановление Правительства Российской Федерации от 01.11.2012 N 1119).

--------------------------------

<15> Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038; N 30, ст. 4600; 2012, N 31, ст. 4328; 2013, N 14, ст. 1658; N 23, ст. 2870; N 27, ст. 3479; N 52, ст. 6961, 6963; 2014, N 19, ст. 2302; N 30, ст. 4223, 4243; N 48, ст. 6645; 2015, N 1, ст. 84; N 27, ст. 3979; N 29, ст. 4389, 4390; 2016, N 26, ст. 3877; N 28, ст. 4558; официальный интернет-портал правовой информации http://www.pravo.gov.ru, 20.12.2016, N 0001201612200033.

<16> Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257.

151. Для обеспечения требуемого уровня защищенности персональных данных, в том числе биометрических персональных данных, соответствующего требованиям к защите персональных данных, применяются следующие организационные, технические и иные меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных:

1) назначается по каждой информационной системе персональных данных, а при необходимости - по каждой ее составной части, эксплуатируемой в субъектах Российской Федерации, уполномоченное должностное лицо (из числа указанных в подпункте 2 пункта 32 настоящих Правил), ответственное за эксплуатацию (обеспечение функционирования) и выполнение мер по обеспечению безопасности персональных данных при их обработке. Назначение осуществляется из уполномоченных подразделений (пункты 38 и 39 настоящих Правил), в ведении которых находятся соответствующие информационные системы персональных данных (их составные части), на основании организационно-распорядительных документов уполномоченных должностных лиц (из числа указанных в подпункте 1 пункта 32 настоящих Правил), в непосредственном подчинении которых находятся указанные подразделения;

2) организуется режим обеспечения безопасности помещений, в которых размещены информационные системы персональных данных (далее - помещения), препятствующий неконтролируемому проникновению или пребыванию в этих помещениях посторонних лиц, не имеющих права доступа в эти помещения, в том числе предусматривающий:

утверждение руководителями уполномоченных подразделений (пункты 38 и 39 настоящих Правил), в ведении которых находятся информационные системы персональных данных (их составные части), в соответствии с Перечнем должностей списков уполномоченных должностных лиц, имеющих право доступа в помещения, а также порядка доступа уполномоченных должностных лиц в помещения в рабочее и нерабочее время, а также при возникновении нештатных ситуаций;

оснащение помещений входными дверями с замками;

обеспечение постоянного закрытия дверей помещений, в том числе на замок, при выходе уполномоченных должностных лиц, и их открытие только для санкционированного входа (прохода внутрь помещений);

оборудование окон помещений, расположенных на первых и последних этажах зданий, и окон помещений, находящихся около пожарных лестниц, балконов, водосточных труб и других мест, в том числе сооружений, откуда возможно проникновение в помещения посторонних лиц, внутренними металлическими раздвижными (распахивающимися внутрь помещения) решетками (ставнями), которые должны запираться на замок, а также охранной сигнализацией или другими средствами, препятствующими неконтролируемому проникновению посторонних лиц в помещения;

оборудование окон и дверей помещений, в которых размещены серверы информационной системы персональных данных, прочными однопольными входными дверями с замками, обеспечивающими их надежное закрытие (один из замков должен быть с механизмом автоматического вывода засова из корпуса замка, допускается использование кодового автоматического или электромагнитного замков), а также охранной сигнализацией или другими техническими средствами, препятствующими неконтролируемому проникновению посторонних лиц в помещения;

опечатывание помещений по окончании рабочего дня;

оборудование помещений соответствующими техническими устройствами, сигнализирующими о несанкционированном вскрытии помещений;

3) осуществляется учет электронных и магнитных носителей информации, в том числе флэш-карт, USB-флэш-накопителей, компакт-дисков (CD-дисков, DVD-дисков), магнитных дисков (дискет), машинных носителей информации, встроенных в средства компьютерной техники на жестких магнитных дисках (HDD-накопителей), магнитных лент, иных съемных электронных (магнитных) носителей информации, а также немагнитных пленок и выполнение мер, направленных на обеспечение сохранности указанных материальных носителей информации, позволяющих:

производить хранение материальных носителей информации в установленном порядке, а в случае необходимости и в металлических шкафах (сейфах), оборудованных внутренними замками и приспособлениями для опечатывания замочных скважин и (или) кодовыми замками;

выполнять поэкземплярный учет машинных (магнитных) носителей персональных данных, который достигается путем ведения журнала учета указанных носителей с использованием регистрационных (заводских) номеров, который ведется подразделением, непосредственно осуществляющим эксплуатацию информационной системы персональных данных;

4) вынос материальных носителей информации, в том числе съемных магнитных (машинных) носителей персональных данных, за пределы контролируемой зоны допускается исключительно в связи с выполнением служебных (трудовых) обязанностей и при наличии разрешения уполномоченного должностного лица, ответственного за обеспечение безопасности персональных данных, а в случае использования средства автоматизации вне информационной системы персональных данных - при наличии разрешения уполномоченного должностного лица, ответственного за обеспечение информационной безопасности средства автоматизации как объекта информатизации;

5) организуется режим доступа к обрабатываемым персональным данным в информационных системах персональных данных, а также принимаются меры по обеспечению регистрации и учета всех действий, совершаемых с персональными данными в указанных системах, в том числе предусматривающий:

утверждение руководителями уполномоченных подразделений (пункты 38 и 39 настоящих Правил), в ведении которых находятся информационные системы персональных данных, в соответствии с Перечнем должностей (подпункт 1 пункта 37 настоящих Правил) списков уполномоченных должностных лиц, доступ которых к обрабатываемым персональным данным, а также к электронным журналам сообщений, содержащим информацию о запросах пользователей на получение обрабатываемых персональных данных и фактах предоставления указанных данных по этим запросам (далее - электронные журналы сообщений), необходим для выполнения служебных (трудовых) обязанностей;

информирование указанных уполномоченных должностных лиц о правилах доступа к обрабатываемым персональным данным;

установление порядка доступа к электронным журналам сообщений, исключающий возможность ознакомления с их содержанием должностных лиц, не вошедших в утвержденные списки уполномоченных должностных лиц, доступ которых к электронным журналам сообщений необходим для выполнения служебных (трудовых) обязанностей;

6) осуществляется мониторинг обработки персональных данных для обнаружения фактов несанкционированного доступа к ним, выявления модифицированных или уничтоженных персональных данных вследствие несанкционированного доступа к ним для их последующего восстановления;

7) допускаются к применению в информационных системах персональных данных только технические и программные средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, когда применение таких средств необходимо для нейтрализации угроз безопасности персональных данных, актуальных при обработке;

8) при необходимости повышения уровня защищенности обрабатываемых персональных данных в информационных системах персональных данных, в том числе биометрических персональных данных:

- выполняются меры по автоматической регистрации в электронном журнале безопасности изменений полномочий в соответствии со служебными (трудовыми) обязанностями уполномоченных должностных лиц, допущенных к персональным данным, содержащимся в соответствующей информационной системе персональных данных, для чего осуществляются:

обеспечение информационной системы персональных данных автоматизированными средствами, позволяющими автоматически регистрировать в электронном журнале безопасности изменения полномочий уполномоченных должностных лиц по их доступу к персональным данным, содержащимся в ней;

отражение в электронном журнале безопасности полномочий уполномоченных должностных лиц по их доступу к персональным данным, содержащимся в соответствующей информационной системе персональных данных;

назначение в Следственном комитете уполномоченных должностных лиц, ответственных за периодический контроль (не реже 1 раза в 1 месяц) ведения электронного журнала безопасности и соответствие отраженных в нем полномочий уполномоченных должностных лиц их служебным (трудовым) обязанностям;

- может создаваться отдельное структурное подразделение, ответственное за обеспечение безопасности персональных данных в информационных системах персональных данных, либо выполнение его функций возлагаться на одно из существующих подразделений следственных органов Следственного комитета;

9) осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

10) осуществляется внутренний контроль принимаемых мер по обеспечению безопасности персональных данных, в том числе выполнения требуемого уровня защищенности информационных систем персональных данных и персональных данных, обрабатываемых без использования средств автоматизации.

152. В целях обеспечения надлежащей эксплуатации информационных систем персональных данных Следственным комитетом должны быть осуществлены:

1) классификация информационных систем персональных данных в соответствии с требованиями к защите персональных данных, утвержденными постановлением Правительства Российской Федерации от 01.11.2012 N 1119, с оформлением соответствующих актов;

2) комплекс организационных и технических мер по обеспечению безопасности персональных данных (при их обработке в информационных системах персональных данных) в виде системы защиты персональных данных в соответствии с требованиями законодательства Российской Федерации в области обеспечения безопасности информации, в том числе в связи с использованием в Следственном комитете сети "Интернет" <17>;

--------------------------------

<17> Указ Президента Российской Федерации от 17.03.2008 N 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена" (Собрание законодательства Российской Федерации, 2008, N 12, ст. 1110; N 43, ст. 4919; 2011, N 4, ст. 572; 2014, N 27, ст. 3754; N 30, ст. 4286; 2015, N 21, ст. 3092), Указ Президента Российской Федерации от 22.05.2015 N 260 "О некоторых вопросах информационной безопасности Российской Федерации" (Собрание законодательства Российской Федерации, 2015, N 21, ст. 3092).

3) оценка соответствия информационных систем персональных данных требованиям по обеспечению безопасности персональных данных в форме их сертификации (аттестации) или декларирования соответствия.

153. Выбор средств защиты информации для системы защиты персональных данных осуществляется в соответствии с нормативными правовыми актами, принятыми Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю во исполнение части 4 статьи 19 Федерального закона "О персональных данных".

154. Вывод на печать документов, содержащих персональные данные, с помощью средств автоматизации, входящих или не входящих в состав информационных систем персональных данных, допускается в целях обработки в связи с исполнением служебных (трудовых) обязанностей, в том числе для передачи их печатных копий субъектам персональных данных, персональные данные которых они содержат, либо уполномоченным должностным лицам, допущенным к обработке персональных данных.

155. Персональные данные являются служебной информацией, отнесенной к конфиденциальным сведениям (служебной тайне), доступ к которой ограничен в соответствии с Федеральным законом "О персональных данных", Федеральным законом от 27.05.2003 N 58-ФЗ "О системе государственной службы Российской Федерации" <18>, Федеральным законом от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" <19>, Указом Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера" <20>, и подлежат защите уполномоченными должностными лицами при осуществлении их обработки.

--------------------------------

<18> Собрание законодательства Российской Федерации, 2003, N 22, ст. 2063; N 46, ст. 4437; 2006, N 29, ст. 3123; 2007, N 49, ст. 6070; 2011, N 1, от. 31; N 50, ст. 7337; 2013, N 19, ст. 2326; N 27, ст. 3477; 2015, N 29, ст. 4388; 2016, N 22, ст. 3091.

<19> Собрание законодательства Российской Федерации, 2004, N 31, ст. 3215; 2006, N 6, ст. 636; 2007, N 10, ст. 1151; 16, ст. 1828; N 49, ст. 6070; 2008, N 13, ст. 1186; N 30, ст. 3616; N 52, ст. 6235; 2009, N 29, ст. 3597, 3624; N 48, ст. 5719; N 51, ст. 6150, 6159; 2010, N 5, ст. 459; N 7, ст. 704; N 49, ст. 6413; N 51, ст. 6810; 2011, N 1, ст. 31; N 27, ст. 3866; N 29, ст. 42954; N 48, ст. 6730; N 50, ст. 7337; 2012, N 50, ст. 6954; N 53, ст. 7620, 7652; 2013, N 14, ст. 1665; N 19, ст. 2326, 2329; N 23. ст. 2874; N 27, ст. 3441, 3462, 3477; N 43, ст. 5454; N 48, ст. 6165; N 49, ст. 6351; N 52, ст. 6961; 2014, N 14. ст. 1545; N 52, ст. 7542; N 49, ст. 6905; 2015, N 1, ст. 62, 63; N 14, ст. 2008; N 24, ст. 3374; N 29, ст. 4388; N 41, ст. 5639; 2016, N 1, ст. 15, 38; N 22, ст. 3091; N 23, ст. 3300; N 27, ст. 4157, 4209; официальный интернет-портал правовой информации http://www.pravo.gov.ru, 29.12.2016, N 0001201612290093.

<20> Собрание законодательства Российской Федерации, 1997, N 10, ст. 1127; 2005, N 39, ст. 3925; 2015, N 29, ст. 4473.

156. В случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, персональные данные относятся к сведениям, составляющим государственную тайну.

157. Уполномоченные должностные лица, совершившие нарушение требований законодательства Российской Федерации в области обработки персональных данных, в том числе причинившие вред субъекту персональных данных, Следственному комитету как оператору, следственным органам и учреждениям Следственного комитета, третьим лицам (нарушив их права и свободы), привлекаются в установленном порядке к дисциплинарной или иным видам юридической ответственности в соответствии с положениями Федерального закона "О персональных данных", Трудового кодекса Российской Федерации, Кодекса Российской Федерации об административных правонарушениях <21>, части первой Гражданского кодекса Российской Федерации, части второй Гражданского кодекса Российской Федерации <22>.

--------------------------------

<21> Собрание законодательства Российской Федерации, 2002, N 1, ст. 1; N 18, ст. 1721; N 30, ст. 3029; N 44, ст. 4295, 4298; 2003, N 1, ст. 2; N 27, ст. 2700, 2708, 2717; N 46, ст. 4434, 4440; N 50, ст. 4847, 4855; N 52, ст. 5037; 2004, N 19, ст. 1838; N 30, ст. 3095; N 31, ст. 3229; N 34, ст. 3529, 3533; N 44, ст. 4266; 2005, N 1, ст. 9, 13, 37, 40, 45; N 10, ст. 762, 763; N 13, ст. 1077, 1079; N 17, ст. 1484; N 19, ст. 1752; N 25, ст. 2431; N 27, ст. 2719, 2721; N 30, ст. 3104, 3124, 3131; N 40, ст. 3986; N 50, ст. 5247; N 52, ст. 5574, 5596; 2006, N 1, ст. 4, 10; N 2, ст. 172, 175; N 6, ст. 636; N 10, ст. 1067; N 12, ст. 1234; N 17, ст. 1776; N 18, ст. 1907; N 19, ст. 2066; N 23, ст. 2380, 2385; N 28, ст. 2975; N 30, ст. 3287; N 31, ст. 3420, 3432, 3433, 3438, 3452; N 43, ст. 4412; N 45, ст. 4633, 4634, 4641; N 50, ст. 5279, 5281; N 52, ст. 5498; 2007, N 1, ст. 21, 25, 29, 33; N 7, ст. 840; N 15, ст. 1743; N 16, ст. 1824, 1825; N 17, ст. 1930; N 20, ст. 2367; N 21, ст. 2456; N 26, ст. 3089; N 30, ст. 3755; N 31, ст. 4001, 4007, 4008, 4009, 4015; N 41, ст. 4845; N 43, ст. 5084; N 46, ст. 5553; N 49, ст. 6034, 6065; N 50, ст. 6246; 2008, N 10, ст. 896; N 18, ст. 1941; N 20, ст. 2251, 2259; N 29, ст. 3418; N 30, ст. 3582, 3601, 3604; N 45, ст. 5143; N 49, ст. 5738, 5745, 5748; N 52, ст. 6227, 6235, 6236, 6248; 2009, N 1, ст. 17; N 7, ст. 771, 777; N 19, ст. 2276; N 23, ст. 2759, 2767, 2776; N 26, ст. 3120, 3122, 3131, 3132; N 29, ст. 3597, 3599, 3635, 3642; N 30, ст. 3735, 3739; N 45, ст. 5265, 5267; N 48, ст. 5711, 5724, 5755; N 52, ст. 6406; 6412; 2010, N 1, ст. 1; N 11, ст. 1169,1176; N 15, ст. 1743, 1751; N 18, ст. 2145; N 19, ст. 2291; N 21, ст. 2524, 2525, 2526, 2530; N 23, ст. 2790; N 25, ст. 3070; N 27, ст. 3416, 3429; N 28, ст. 3553; N 30, ст. 4000, 4002, 4006, 4007; N 31, ст. 4155, 4158, 4164, 4191, 4192, 4193, 4195, 4198, 4206, 4207, 4208; N 32, ст. 4298; N 41, ст. 5192, 5193; N 46, ст. 5918; N 49, ст. 6409; N 50, ст. 6605; N 52, ст. 6984, 6995, 6996; 2011, N 1, ст. 10, 23, 29, 33, 47, 54; N 7, ст. 901. 905; N 15, ст. 2039, 2041; N 17, ст. 2310, 2312; N 19, ст. 2714, 2715; N 23, ст. 3260, 3267; N 27, ст. 3873, 3881; N 29, ст. 4284, 4289, 4290, 4291, 4298; N 30, ст. 4573, 4574, 4584, 4585, 4590, 4591, 4598, 4600, 4601, 4605; N 48, ст. 6325, 6326, 6334; N 46, ст. 6406; N 47, ст. 6601, 6602; N 48, ст. 6728, 6730, 6732; N 49, ст. 7025, 7042, 7056, 7061; N 50, ст. 7342, 7345. 7346, 7351, 7352, 7355, 7362, 7366; 2012, N 6, ст. 621; N 10, ст. 1166; N 15, ст. 1723, 1724; N 18, ст. 2126, 2128; N 19, ст. 2278, 2281; N 24, ст. 3068, 3069, 3082; N 25, ст. 3268; N 29, ст. 3996; N 31, ст. 4320, 4322, 4329, 4330; N 41, ст. 5523; N 47, ст. 6402, 6403, 6404, 6405; N 49, ст. 6752, 6757; N 50, ст. 6967; N 53, ст. 7577, 7580, 7602, 7639, 7640, 7641, 7643; 2013, N 8, ст. 717, 718, 719, 720; N 14, ст. 1641, 1642, 1651, 1657, 1658, 1666; N 17, ст. 2029; N 19, ст. 2307, 2318, 2319, 2323, 2325; N 23, ст. 2871, 2875; N 26, ст. 3207, 3208, 3209; N 27, ст. 3442, 3454, 3458, 3465, 3469, 3470, 3477, 3478; N 30, ст. 4025, 4026, 4027, 4029, 4028, 4030, 4031, 4032, 4033, 4034, 4035, 4036, 4040, 4044, 4059, 4078, 4081, 4082; N 31, ст. 4191; N 40, ст. 5032; N 43, ст. 5443, 5444, 5445, 5446, 5452; N 44, ст. 5624, 5633, 5643, 5644; N 48, ст. 6158, 6159, 6161, 6163, 6164,6165; N 49, ст. 6327, 6341, 6342, 6343, 6344, 6345; N 51, ст. 6683, 6685, 6695, 6696; N 52, ст. 6948, 6953, 6961, 6980, 6981, 6986, 6994, 6995, 6999, 7002, 7010; 2014, N 6, ст. 557, 558, 559, 566; N 11, ст. 1092, 1096, 1097, 1098; N 14, ст. 1553, 1561, 1562; N 16, ст. 1834; N 19, ст. 2302, 2306, 2310, 2317, 2324, 2325, 2326, 2327, 2330, 2333, 2335; N 23, ст. 2927, 2928; N 26, ст. 3366, 3368, 3377, 3379, 3395; N 30, ст. 4211, 4214, 4218, 4220, 4224, 4228, 4233, 4244, 4248, 4256, 4259, 4264, 4278; N 42, ст. 5615; N 43, ст. 5799, 5801; N 45, ст. 6142; N 48, ст. 6636, 6638, 6642, 6643, 6651, 6653, 6654; N 49, ст. 6928; N 52, ст. 7541, 7545, 7547, 7548, 7549, 7550, 7557; 2015, N 1, ст. 35, 37, 47, 67, 68, 74, 81, 83, 84, 85; N 6, ст. 885; N 7, ст. 1023; N 10, ст. 1405, 1411, 1416, 1427; N 13, ст. 1804, 1805, 1811; N 14, ст. 2011, 2021; N 18, ст. 2614, 2619, 2620, 2623; N 21, ст. 2981; N 24, ст. 3367; 3370; N 27, ст. 3945, 3950, 3966, 3972, 3983, 3990, 3995; N 29, ст. 4346, 4354, 4356, 4359, 4362, 4374, 4376, 4391; N 41, ст. 5629, 5637, 5642; N 44, ст. 6046; N 45, ст. 6205, 6208; N 48, ст. 6706, 6710, 6711, 6716; N 51, ст. 7249, 7250; 2016, N 1, ст. 11, 28, 59, 62, 63, 76, 79, 84; N 7, ст. 918; N 10, ст. 1323; N 11, ст. 1481, 1490, 1491, 1493; N 14, ст. 1907, 1911; N 15, ст. 2051, 2066; N 18, ст. 2490, 2509, 2511, 2514, 2515; N 23, ст. 3284, 3285; N 26, ст. 3864, 3869, 3871, 3874, 3876, 3877, 3881, 3882, 3884, 3887, 3891; N 27, ст. 4160, 4164, 4183, 4194, 4197, 4205, 4206, 4217, 4223, 4226, 4238, 4249, 4250, 4251, 4252, 4259, 4282, 4286, 4287, 4291, 4305; N 28, ст. 4558; N 48, ст. 6733; N 50, ст. 6975; официальный интернет-портал правовой информации http://www.pravo.gov.ru, 20.12.2016, N 0001201612200040, N 0001201612200045; 29.12.2016, N 0001201612290014, N 0001201612290048, N 0001201612290086, N 0001201612290090.

<22> Собрание законодательства Российской Федерации, 1996, N 5, ст. 410, 411; N 34, ст. 4025; 1997, N 43, ст. 4903; 1999, N 51, ст. 6288; 2002, N 48, ст. 4737; 2003, N 2, ст. 160, 167; N 13, ст. 1179; N 46, ст. 4434; N 52, ст. 5034; 2005, N 1, ст. 15, ст. 45; N 13, ст. 1080; N 19, ст. 1752; N 30, ст. 3100; 2006, N 6, ст. 636; N 52, ст. 5497; 2007, N 1, ст. 39; N 5, ст. 558; N 27, ст. 3213; N 31, ст. 3993, ст. 4015; N 41, ст. 4845; N 44, ст. 5282; N 45, ст. 5428; N 49, ст. 6048; N 50, ст. 6247; 2008, N 17, ст. 1756; N 29, ст. 3418; N 52, ст. 6235; 2009, N 1, ст. 16; N 15, ст. 1778; N 29, ст. 3582; 2010, N 19, ст. 2291; 2011, N 7, ст. 901; N 30, ст. 4564, 4596; N 43, ст. 5972; N 48, ст. 6730; N 49, ст. 7014, 7015, 7041; 2012, N 25, ст. 3268; 2013, N 26, ст. 3207; N 27, ст. 3477; N 30, ст. 4084; N 49, ст. 6346; N 51, ст. 6683, 6699; N 52, ст. 6981; 2014, N 11, ст. 1100; N 30, ст. 4218, 4223, 4225; N 43, ст. 5799; N 52, ст. 7543; 2015, N 1, ст. 13, 65; N 14, ст. 2022; N 27, ст. 3976, 4001; 2016, N 22, ст. 3094.