Зарегистрировано в Минюсте России 25 августа 2020 г. N 59436

------------------------------------------------------------------

МИНИСТЕРСТВО ЮСТИЦИИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНАЯ СЛУЖБА ИСПОЛНЕНИЯ НАКАЗАНИЙ

ПРИКАЗ

от 23 июня 2020 г. N 417

ОБ ОБРАБОТКЕ

ПЕРСОНАЛЬНЫХ ДАННЫХ В УГОЛОВНО-ИСПОЛНИТЕЛЬНОЙ СИСТЕМЕ

РОССИЙСКОЙ ФЕДЕРАЦИИ

В соответствии с подпунктом "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2013, N 30 (ч. 2), ст. 4116; 2014, N 37, ст. 4967), приказываю:

1. Утвердить:

Правила обработки персональных данных в уголовно-исполнительной системе Российской Федерации, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований (приложение N 1);

Правила рассмотрения запросов субъектов персональных данных или их представителей в уголовно-исполнительной системе Российской Федерации (приложение N 2);

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами в ФСИН России (приложение N 3);

Правила работы с обезличенными данными в случае обезличивания персональных данных в уголовно-исполнительной системе Российской Федерации (приложение N 4);

перечень персональных данных, обрабатываемых в уголовно-исполнительной системе Российской Федерации в связи с реализацией служебных или трудовых отношений (приложение N 5);

перечень персональных данных, обрабатываемых в уголовно-исполнительной системе Российской Федерации в связи с осуществлением государственных функций (приложение N 6);

перечень должностей работников уголовно-исполнительной системы Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (приложение N 7);

перечень должностей работников уголовно-исполнительной системы Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение N 8);

типовое обязательство работника уголовно-исполнительной системы Российской Федерации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение N 9);

типовую форму согласия на обработку персональных данных работника уголовно-исполнительной системы Российской Федерации, иных субъектов персональных данных (приложение N 10);

типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение N 11);

порядок доступа работников уголовно-исполнительной системы Российской Федерации в помещения, в которых ведется обработка персональных данных (приложение N 12);

должностную инструкцию (регламент) ответственного за организацию обработки персональных данных в уголовно-исполнительной системе Российской Федерации (приложение N 13);

перечень информационных систем персональных данных уголовно-исполнительной системы Российской Федерации (приложение N 14).

2. Контроль за исполнением приказа возложить на первого заместителя директора ФСИН России генерал-лейтенанта внутренней службы Рудого А.А.

Директор

А.П.КАЛАШНИКОВ

Приказ ФСИН России от 23.06.2020 N 417 "Об обработке персональных данных в уголовно-исполнительной системе Российской Федерации" (вместе с "Правилами обработки персональных данных в уголовно-исполнительной системе Российской Федерации, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований", "Правилами рассмотрения запросов субъектов персональных данных или их представителей в уголовно-исполнительной системе Российской Федерации", "Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами в ФСИН России", "Правилами работы с обезличенными данными в случае обезличивания персональных данных в уголовно-исполнительной системе Российской Федерации", "Порядком доступа работников уголовно-исполнительной системы Российской Федерации в помещения, в которых ведется обработка персональных данных", "Должностной инструкцией (регламентом) ответственного за организацию обработки персональных данных в уголовно-исполнительной системе Российской Федерации", (Зарегистрировано в Минюсте России 25.08.2020 N 59436) Приложение N 1. Правила обработки персональных данных в уголовно-исполнительной системе Российской Федерации, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований