Проект Приказа Министерства транспорта РФ "Об утверждении порядка формирования и ведения автоматизированной централизованной базы персональных данных, касающихся состояния здоровья членов летного экипажа гражданского воздушного судна и диспетчеров управления воздушным движением, и порядок предоставления содержащихся в ней сведений и обмена сведениями с государственными информационными системами в сфере здравоохранения" (подготовлен Минтрансом России 19.08.2022)

Досье на проект

В соответствии с частью 2 статьи 53.3 Воздушного кодекса Российской Федерации (Собрание законодательства Российской Федерации, 1997, N 12, ст. 1383, 2021, N 24, ст. 4226), подпунктом 5.2.53.8 пункта 5 постановления Правительства Российской Федерации от 30 июля 2004 г. N 395 "Об утверждении Положения о Министерстве транспорта Российской Федерации" (Собрание законодательства Российской Федерации 2004, N 32, ст. 3342; 2008, N 22, ст. 2576) приказываю:

1. Утвердить прилагаемый Порядок формирования и ведения автоматизированной централизованной базы персональных данных, касающихся состояния здоровья членов летного экипажа гражданского воздушного судна и диспетчеров управления воздушным движением, и порядок предоставления содержащихся в ней сведений и обмена сведениями с государственными информационными системами в сфере здравоохранения.

2. Настоящий приказ вступает в силу с 1 марта 2023 г. и действует до 1 марта 2028 г.

УТВЕРЖДЕН
приказом Минтранса России
от "___" ______________ N ____

Порядок
формирования и ведения автоматизированной централизованной базы персональных данных, касающихся состояния здоровья членов летного экипажа гражданского воздушного судна и диспетчеров управления воздушным движением, и порядок предоставления содержащихся в ней сведений и обмена сведениями с государственными информационными системами в сфере здравоохранения

I. Общие положения

1. Настоящий Порядок определяет основы формирования и ведения автоматизированной централизованной базы персональных данных, касающихся состояния здоровья членов летного экипажа гражданского воздушного судна и диспетчеров управления воздушным движением, и порядок предоставления содержащихся в ней сведений и обмена сведениями с государственными информационными системами в сфере здравоохранения (далее - АЦБПДЗ).

2. АЦБПДЗ входит в состав единой государственной информационной системы обеспечения транспортной безопасности (далее - ЕГИС ОТБ), созданной во исполнение Федерального закона от 9 февраля 2007 г. N 16-ФЗ "О транспортной безопасности"*(1).

Информация, содержащаяся в АЦБПДЗ, является государственным информационным ресурсом*(2).

В целях принятия мер по обеспечению национального суверенитета над информационными потоками на транспорте и выполнения требований транспортной безопасности обеспечивается ведение соответствующих информационных банков (баз) данных, в том числе их первичное формирование, российскими юридическими лицами с размещением необходимого для их ведения оборудования на территории Российской Федерации.

3. Принципами, на основе которых формируются и функционируют АЦБПДЗ, являются:

1) соблюдение конституционных прав граждан при автоматизированной обработке информации, содержащей персональные данные;

2) обеспечение технологической возможности информационного взаимодействия существующих и вновь создаваемых информационных систем участников информационного взаимодействия;

3) обеспечение технологической независимости структуры АЦБПДЗ и ее функционирования от проводимых административных, организационных и иных изменений деятельности участников информационного взаимодействия;

4) обеспечение конфиденциальности информации;

5) обеспечение целостности и достоверности передаваемой информации.

5. АЦБПДЗ в соответствии с требованиями статьи 53.3 Воздушного кодекса Российской Федерации содержит сведения о результатах медицинских осмотров и обязательных медицинских освидетельствований.

6. Формирование и ведение АЦБПДП, а также предоставление содержащихся в них данных обеспечивается использованием информационно-телекоммуникационных сетей, информационных технологий и технических средств ЕГИС ОТБ.

6. АЦБПДЗ формируется на основании информации, предоставленной центральной врачебно-летной экспертной комиссией (далее - ЦВЛЭК ГА), врачебно-летной экспертной комиссией (далее - ВЛЭК ГА), медицинскими организациями или организаций гражданской авиации, при наличии лицензии на осуществление медицинской деятельности, предусматривающей выполнение работ (услуг) по медицинским осмотрам, далее поставщики информации.

7. Поставщики информации обеспечивают передачу в АЦБПДЗ сведений и результатов медицинских осмотров и медицинских освидетельствований, включая персональные данные.

8. Передаваемая в АЦБПДЗ информация, содержащая персональные данные, касающиеся состояния здоровья членов летного экипажа гражданского воздушного судна и диспетчеров управления воздушным движением, включает (далее - Данные):

1) фамилию, имя, отчество;

2) дату рождения;

3) вид и номер документа, удостоверяющего личность;

4) пол;

5) гражданство.

6) медицинское заключение ВЛЭК (ЦВЛЭК)*(3);

7) сведения о допуске к полету, отстранении от полета по результатам медицинского осмотра.

II. Организация информационного взаимодействия

9. Участниками информационного взаимодействия при формировании и ведении АЦБПДЗ являются поставщики и потребители информации, содержащей персональные данные, касающиеся состояния здоровья членов летного экипажа гражданского воздушного судна и диспетчеров управления воздушным движением,а также оператор ЕГИС ОТБ.

10. Данные поступают от ЦВЛЭК ГА, ВЛЭК ГА через федеральную государственную информационную систему "Реестр выданных свидетельств авиационного персонала", информационную базу "Паспорт здоровья авиационного персонала"*(4), государственные информационные системы в сфере здравоохранения в автоматическом режиме по расписанию, путем отбора требуемых данных и их выгрузки в обменный файл (сообщение) согласованного формата или в интерактивном режиме путем ввода на Интернет-портале АЦБПДЗ.

11. Федеральные органы исполнительной власти, уполномоченные Правительством Российской Федерации осуществлять функции в области транспортной безопасности, МВД России, ФСБ России, Минздрав России (далее - потребители информации), используют информацию, содержащуюся в АЦБПДП.

12. Оператор ЕГИС ОТБ осуществляет формирование и ведение АЦБПДЗ,в том числе сбор, обработку, хранение и предоставление содержащихся в них данных.

Оператор ЕГИС ОТБ в соответствии с возложенными на него функциями по формированию и ведению АЦБПДЗ в пределах своей компетенции осуществляет:

1) организационное, техническое, методическое и иное обеспечение формирования и ведения АЦБПДЗ;

2) обеспечение эксплуатации программно-аппаратных комплексов, средств связи и иного имущества, необходимого для формирования и ведения АЦБПДЗ, информационное наполнение и дальнейшее совершенствование АЦБПДЗ;

3) обеспечение защиты персональных данных в АЦБПДЗ путем реализации организационных и технических мер по обеспечению безопасности персональных данных, установленных в соответствии с частью 4 статьи 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", и использования средств защиты информации, позволяющих обеспечить безопасность персональных данных посредством применения средств защиты информации, определенных в соответствии с моделью угроз безопасности информации в АЦБПДЗ, согласованной с федеральным органом исполнительной власти в области обеспечения безопасности.;

4) обеспечение доступа участников информационного взаимодействия к АЦБПДЗ;

5) предоставление потребителям информации с учетом их полномочий;

6) разработку проектов изменений технологий передачи информации, содержащей персональные данные, касающиеся состояния здоровья членов летного экипажа гражданского воздушного судна и диспетчеров управления воздушным движением в АЦБПДЗ, и представление их на утверждение в установленном порядке.

13. Предоставление данных из АЦБПДЗ потребителям осуществляется в электронной форме по запросу в режиме прямого доступа к АЦБПДЗ.

В режиме прямого доступа к АЦБПДЗ предоставляются:

- данные из АЦБПДЗ, соответствующие поисковому запросу;

- обобщенные данные в виде отчетов согласованных форматов.

14. Информационное взаимодействие поставщиков информации и оператора ЕГИС ОТБ, а также оператора ЕГИС ОТБ и потребителей информации осуществляется на основании соглашений.

III. Обеспечение защиты информации при формировании и ведении АЦБПДЗ

15. Обеспечение защиты информации в рамках АЦБПДЗ и в ходе информационного взаимодействия осуществляется в соответствии с законодательством Российской Федерации.

16. Оператор ЕГИС ОТБ, поставщики и потребители информации в ходе сбора, хранения, обработки и передачи персональных данных, касающихся состояния здоровья членов летного экипажа гражданского воздушного судна и диспетчеров управления воздушным движением, руководствуются Федеральный закон от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"*(5), Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных"*(6), Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"*(7), настоящим Порядком.

Безопасность персональных данных при их обработке в АЦБПДЗ и в ходе информационного взаимодействия в пределах зоны ответственности его участников обеспечивается с помощью системы защиты персональных данных, включающей в себя организационные меры и средства защиты информации (в том числе криптографические), прошедшие в установленном порядке процедуру оценки соответствия, а также используемые информационные технологии.

-------------------------------------------

*(1) Собрание законодательства Российской Федерации, 2007, N 7, ст. 837; 2008, N 30 (ч. 2), ст. 3616; 2009 N 29 ст. 3634; 2010, N 27, ст. 3415; 2011, N 7, ст. 901; 2011, N 30 (ч. 1), ст. 4569, 4590.

*(2) Часть 9 статьи 14 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации".

*(3) Пункт 5 и приложение N 1 к приказу Минтранса России от 10.12.2021 N 437 (зарегистрировано в Минюсте России 23.12.2021 N 66527).

*(4) Пункт 29 приказа Минтранса России от 10.12.2021 N 437 (зарегистрировано в Минюсте России 23.12.2021 N 66527).

*(5) Собрание законодательства Российской Федерации, 2011, N 48, ст. 6724.

*(6) Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; 2011, N 31, ст. 4701.

*(7) Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257.