Приказ Росжелдора от 29.03.2016 N 131 "Об утверждении порядка сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц" (Зарегистрировано в Минюсте России 03.08.2016 N 43087)

МИНИСТЕРСТВО ТРАНСПОРТА РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ЖЕЛЕЗНОДОРОЖНОГО ТРАНСПОРТА

ПРИКАЗ
от 29 марта 2016 г. N 131

ОБ УТВЕРЖДЕНИИ ПОРЯДКА
СБОРА, НАКОПЛЕНИЯ И ХРАНЕНИЯ ОРГАНАМИ АТТЕСТАЦИИ
(АТТЕСТУЮЩИМИ ОРГАНИЗАЦИЯМИ) В СФЕРЕ ЖЕЛЕЗНОДОРОЖНОГО
ТРАНСПОРТА И МЕТРОПОЛИТЕНА ДАННЫХ АТТЕСТАЦИИ И СВЕДЕНИЙ,
СВЯЗАННЫХ С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ АТТЕСТУЕМЫХ ЛИЦ

В соответствии с частью 1.2 статьи 10 Федерального закона от 9 февраля 2007 г. N 16-ФЗ "О транспортной безопасности" (Собрание законодательства Российской Федерации, 2007, N 7, ст. 837; 2008, N 30 (часть II), ст. 3616; 2009, N 29, ст. 3634; 2010, N 27, ст. 3415; 2011, N 7, ст. 901, N 30 (часть I), ст. 4569, ст. 4590; 2013, N 30 (часть I), ст. 4041, ст. 4058; 2014, N 6, ст. 566; 2015; N 27, ст. 3959, N 29 (часть I), ст. 4356) и пунктом 38 Правил аттестации сил обеспечения транспортной безопасности, утвержденных постановлением Правительства Российской Федерации от 26 февраля 2015 г. N 172 "О порядке аттестации сил обеспечения транспортной безопасности" (Собрание законодательства Российской Федерации, 2015, N 10, ст. 1532) приказываю:

1. Утвердить Порядок сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц согласно приложению к настоящему приказу.

2. Контроль исполнения настоящего приказа оставляю за собой.

И.о. руководителя
В.Ю.ЧЕПЕЦ

Приложение
к приказу Росжелдора
от 29.03.2016 N 131

ПОРЯДОК
СБОРА, НАКОПЛЕНИЯ И ХРАНЕНИЯ ОРГАНАМИ АТТЕСТАЦИИ
(АТТЕСТУЮЩИМИ ОРГАНИЗАЦИЯМИ) В СФЕРЕ ЖЕЛЕЗНОДОРОЖНОГО
ТРАНСПОРТА И МЕТРОПОЛИТЕНА ДАННЫХ АТТЕСТАЦИИ И СВЕДЕНИЙ,
СВЯЗАННЫХ С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ АТТЕСТУЕМЫХ ЛИЦ

I. Общие положения

1. Настоящий Порядок сбора, накопления и хранения органами аттестации (аттестующими организациями) в сфере железнодорожного транспорта и метрополитена данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц (далее - Порядок хранения), разработан во исполнение постановления Правительства Российской Федерации от 26 февраля 2015 г. N 172 "О порядке аттестации сил обеспечения транспортной безопасности" (Собрание законодательства Российской Федерации, 2015, N 10, ст. 1532) (далее - Правила аттестации) с учетом требований Федерального закона от 9 февраля 2007 г. N 16-ФЗ "О транспортной безопасности" (Собрание законодательства Российской Федерации, 2007, N 7, ст. 837; 2008, N 30 (часть II), ст. 3616; 2009, N 29, ст. 3634; 2010, N 27, ст. 3415; 2011, N 7, ст. 901, N 30 (часть I), ст. 4569, ст. 4590; 2013, N 30 (часть I), ст. 4041, ст. 4058; 2014, N 6, ст. 566; 2015, N 27, ст. 3959, N 29 (часть I), ст. 4356) (далее - Закон N 16-ФЗ), Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038; N 30, ст. 4600; 2012, N 31, ст. 4328; 2013, N 14, ст. 1658; N 23, ст. 2870; N 27, ст. 3479; N 52, ст. 6961, 6963; 2014, N 19, ст. 2302; N 30, ст. 4223, 4243; N 48, ст. 6645; 2015, N 1, ст. 84; N 27, ст. 3979; N 29 (часть I), ст. 4389, ст. 4390) (далее - Закон N 149-ФЗ), и определяют основы сбора, накопления и хранения данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц для решения задач установленного порядка аттестации сил обеспечения транспортной безопасности.

2. Термины и определения, используемые в настоящем Порядке хранения, применяются в значениях, установленных Законом N 16-ФЗ.

2.1. В Порядке хранения используются следующие сокращения и аббревиатуры:

- ОА - орган аттестации;

- АО - аттестующий орган;

- заявитель - субъект транспортной инфраструктуры, подразделение транспортной безопасности или организация, претендующая на аккредитацию в качестве подразделения транспортной безопасности;

- ОГРН - основной государственный регистрационный номер (государственный регистрационный номер записи о создании юридического лица);

- ИНН - индивидуальный номер налогоплательщика юридического лица;

- КПП - код причины постановки на учет в налоговой службе;

- ОВД - орган внутренних дел (Министерство внутренних дел Российской Федерации);

- ФИО - фамилия, имя, отчество аттестуемого лица.

3. Информационное обеспечение деятельности по аттестации органами аттестации (аттестующими организациями), а также сбор, накопление и хранение данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц, на основании пункта 38 Правил аттестации осуществляются на бумажном носителе и в электронной форме с использованием инфраструктуры единой государственной информационной системы обеспечения транспортной безопасности (далее - ЕГИС ОТБ), созданной в соответствии со статьей 11 Закона N 16-ФЗ для информационного обеспечения деятельности уполномоченных федеральных органов в области транспортной безопасности.

3.1. Информационная поддержка и автоматизация процесса аттестации обеспечиваются подсистемой аттестации сил обеспечения транспортной безопасности (далее - ПАТ) контура "К" ЕГИС ОТБ.

3.2. В процессе сбора и обработки данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц в электронной форме, органы аттестации (аттестующие организации) руководствуются настоящим Порядком хранения.

3.3. При отсутствии возможности передачи данных аттестации и сведений, связанных с обработкой данных аттестуемых лиц в подсистему ЕГИС ОТБ - ПАТ хранение данных аттестации организуется на бумажном носителе. При возобновлении возможности передачи данных аттестации и сведений, связанных с обработкой данных аттестуемых лиц в ПАТ контура "К" ЕГИС ОТБ, передача этих данных должна быть осуществлена органом аттестации (аттестующей организацией) в течение 3-х суток с момента возникновения такой возможности. Формат ведения консолидированных данных (данных для последующего автоматизированного ввода в подсистему аттестации сил ОТБ) представлен в Приложении к настоящему Порядку хранения.

3.4. Для подключения к ЕГИС ОТБ аттестующие организации направляют оператору ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" запрос на подключение к порталу ПАТ контура "К" ЕГИС ОТБ. После получения аттестующими организациями параметров подключения и сопряжения оборудования рабочих мест аттестующих организаций с порталом ПАТ контура "К" ЕГИС ОТБ, оператор ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" подключает аттестующую организацию к государственным информационным ресурсам ЕГИС ОТБ.

4. Аттестующие организации оборудуют рабочие места на базе персональных компьютеров, обеспечивающих бесперебойную информационную связь с ПАТ контура "К" ЕГИС ОТБ и устойчивую работоспособность.

5. Органы аттестации (аттестующие организации) обеспечивают загрузку данных в ЕГИС ОТБ в последовательности прохождения аттестации в соответствии с Правилами аттестации.

5.1. При допуске аттестуемого лица к проведению проверок (выявлении ограничений на выполнение работ; невозможности допуска) к загружаемой информации относятся учетные данные и сканированные копии следующих документов:

- заявление на проведение аттестации;

- запрос в федеральный орган исполнительной власти, осуществляющий функции по выработке государственной политики и нормативно-правовому регулированию в сфере внутренних дел о возможности допуска аттестуемого лица к выполнению работы (в соответствии с пунктом 15 Правил аттестации);

- заключение федерального органа исполнительной власти, осуществляющего функции по выработке государственной политики и нормативно-правовому регулированию в сфере внутренних дел, о возможности (о невозможности) допуска аттестуемого лица к выполнению работы;

- документы, установленные пунктом 9 Правил аттестации;

- заключение об отсутствии у лица ограничений на работу в результате проверки персональных данных или уведомление о выявленных ограничениях на выполнение работы;

- договор на проведение проверок аттестуемого лица;

- решение о допуске аттестуемого лица к прохождению проверок.

5.2. При выдаче (отказе в выдаче) свидетельства об аттестации к загружаемой информации относятся учетные данные, материалы аудио-, видеофиксации проведенных проверок и сканированные копии следующих документов:

- документы, содержащие результаты проверок соответствия личностных (психофизиологических) качеств;

- документы, содержащие результаты проверок соответствия знаний, умений и навыков;

- документы, содержащие результаты проверок соответствия уровня физической подготовки;

- решение о допуске к проверке соответствия уровня физической подготовки;

- решение о допуске к проверке соответствия знаний, умений и навыков;

- решение о соответствии знаний, умений и навыков аттестуемого лица;

- свидетельство об аттестации;

- заключение о несоответствии личностных (психофизиологических) качеств с приложением материалов, обосновывающих установленное несоответствие;

- заключение о несоответствии уровня физической подготовки с приложением к нему материалов, обосновывающих установленное несоответствие;

- заключение о несоответствии знаний, умений и навыков с приложением к нему материалов, обосновывающих установленное несоответствие.

6. Срок хранения информации в ЕГИС ОТБ составляет 1 год с момента загрузки.

II. Организация информационного обмена

7. Участниками информационного обмена при сборе, накоплении и хранении данных аттестации и сведений, связанных с обработкой персональных данных, являются органы аттестации (аттестующие организации), а также оператор ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс".

8. Для сбора, накопления и хранения данных, аттестации и/или сведений, связанных с обработкой персональных данных используется ЕГИС ОТБ.

9. Органы аттестации (аттестующие организации) в соответствии с функциональными задачами при проведении аттестации обеспечивают ввод сведений в подсистему ПАТ контура "К" ЕГИС ОТБ, в соответствии с пунктом 38 Правил аттестации и статьей 11 Закона N 16-ФЗ, используя собственную инфраструктуру (оборудованное рабочее место, средства защиты и доступа к интернету). Предоставление данных аттестации пользователям осуществляется в электронной форме через интерфейс подсистемы ПАТ контура "К" ЕГИС ОТБ.

10. Орган аттестации (аттестующая организация), для подключения отдельных рабочих мест пользователей к подсистеме ПАТ контура "К" ЕГИС ОТБ, проводит все предусмотренные законодательством Российской Федерации мероприятия для обеспечения защищенного подключения к инфраструктуре ЕГИС ОТБ.

11. После подготовки инфраструктуры орган аттестации (аттестующая организация) направляет в адрес оператора ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" заявление о подключении к подсистеме ПАТ контура "К" ЕГИС ОТБ с указанием сведений об аккредитации и/или реестрового номера.

12. При изменении сведений об аккредитации (реестровом номере) аттестующая организация (орган аттестации) направляет уведомление в адрес оператора ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" с указанием обновленной информации.

III. Обеспечение защиты информации при сборе,
накоплении и хранении данных аттестации и сведений,
связанных с обработкой персональных данных аттестуемых лиц

13. Обеспечение защиты информации в рамках подсистемы ПАТ контура "К" ЕГИС ОТБ и в ходе информационного взаимодействия осуществляется в соответствии с законодательством Российской Федерации.

Оператор ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс", поставщики и пользователи информации в ходе сбора, хранения, обработки и передачи персональных данных аттестуемых лиц руководствуются Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52 (часть I), ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, 4196; N 49, ст. 6409; N 52 (часть I), ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30 (часть I), ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927, N 30 (часть I), ст. 4217, 4243) (далее - Закон N 152-ФЗ), Законом N 149-ФЗ, Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257) (далее - Постановление N 1119), настоящим Порядком хранения.

14. Безопасность персональных данных при их обработке в подсистеме ПАТ контура "К" ЕГИС ОТБ и в ходе информационного обмена в пределах зоны ответственности его участников обеспечивается развернутыми системами защиты персональных данных участников взаимодействия.

15. Предоставление пользователям ЕГИС ОТБ данных из подсистемы ПАТ контура "К" ЕГИС ОТБ осуществляется в соответствии с Постановлением N 1119.

16. Обработка в ЕГИС ОТБ персональных данных аттестуемых лиц осуществляется в соответствии со статьями 5, 6 Закона N 152-ФЗ.

Приложение
к Порядку хранения

Формат
ведения консолидированных данных в электронных таблицах

Допуск аттестуемого лица к проведению проверок:

Формирование решения о выдаче свидетельства об аттестации