Порядок формирования и ведения автоматизированной централизованной базы персональных данных, касающихся состояния здоровья членов летного экипажа гражданского воздушного судна и диспетчеров управления воздушным движением, и порядок предоставления содержащихся в ней сведений и обмена сведениями с государственными информационными системами в сфере здравоохранения
Утвержден приказом Минтранса России от 28 октября 2022 г. N 439
1. Автоматизированная централизованная база персональных данных, касающихся состояния здоровья членов летного экипажа гражданского воздушного судна и диспетчеров управления воздушным движением (далее - АЦБПДЗ), входит в состав единой государственной информационной системы обеспечения транспортной безопасности (далее - ЕГИС ОТБ), созданной во исполнение Федерального закона от 9 февраля 2007 г. N 16-ФЗ "О транспортной безопасности".
Информация, содержащаяся в АЦБПДЗ, является государственным информационным ресурсом.
2. АЦБПДЗ в соответствии с требованиями статьи 53.3 Воздушного кодекса Российской Федерации содержит сведения о результатах медицинских осмотров и обязательных медицинских освидетельствований членов летного экипажа гражданского воздушного судна и диспетчеров управления воздушным движением.
3. Оператор ЕГИС ОТБ должен осуществлять формирование и ведение АЦБПДЗ, в том числе обработку содержащихся в них данных, а также:
1) организационное, техническое и методическое обеспечение формирования и ведения АЦБПДЗ;
2) обеспечение эксплуатации программно-аппаратных комплексов, средств связи и иного имущества, необходимого для формирования и ведения АЦБПДЗ;
3) обеспечение защиты персональных данных в АЦБПДЗ путем реализации организационных и технических мер по обеспечению безопасности персональных данных, установленных в соответствии с частью 4 статьи 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", и использования средств защиты информации, позволяющих обеспечить безопасность персональных данных посредством применения средств защиты информации, определенных в соответствии с моделью угроз безопасности информации в АЦБПДЗ, согласованной с федеральным органом исполнительной власти в области обеспечения безопасности;
4) обеспечение доступа участников информационного взаимодействия к АЦБПДЗ путем подключения к Интернет-порталу АЦБПДЗ в соответствии с пунктом 9 настоящего Порядка;
5) предоставление данных из АЦБПДЗ потребителям информации в целях реализации их полномочий в соответствии с пунктом 11 настоящего Порядка;
6) разработку проектов изменений технологий передачи информации, содержащей персональные данные, касающиеся состояния здоровья членов летного экипажа гражданского воздушного судна и диспетчеров управления воздушным движением, в АЦБПДЗ и представление их на утверждение в соответствии с соглашениями, предусмотренными пунктом 13 настоящего Порядка.
4. Формирование и ведение АЦБПДЗ, а также предоставление содержащихся в них данных обеспечивается посредством информационно-телекоммуникационных сетей, информационных технологий и технических средств ЕГИС ОТБ.
5. АЦБПДЗ формируется на основании информации, предоставленной центральной врачебно-летной экспертной комиссией (далее - ЦВЛЭК ГА), врачебно-летной экспертной комиссией (далее - ВЛЭК ГА), медицинскими организациями или организациями гражданской авиации, осуществляющими деятельность на основании лицензии на осуществление медицинской деятельности, предусматривающей выполнение работ (услуг) по медицинским осмотрам (далее - поставщики информации).
6. Передаваемые в АЦБПДЗ персональные данные включают следующие данные членов летного экипажа гражданского воздушного судна и диспетчеров управления воздушным движением (далее - Данные):
1) фамилию, имя, отчество (при наличии);
2) дату рождения;
3) вид и номер документа, удостоверяющего личность;
4) пол;
5) гражданство (подданство);
6) сведения о медицинском заключении ВЛЭК ГА (ЦВЛЭК ГА);
7) сведения о допуске к полету, отстранении от полета по результатам медицинского осмотра.
7. Участниками информационного взаимодействия при формировании и ведении АЦБПДЗ являются поставщики информации, содержащей персональные данные, касающиеся состояния здоровья членов летного экипажа гражданского воздушного судна и диспетчеров управления воздушным движением, федеральные органы исполнительной власти, уполномоченные Правительством Российской Федерации осуществлять функции по оказанию государственных услуг в области обеспечения транспортной безопасности, Минтранс России, МВД России, ФСБ России, Минздрав России (далее - потребители информации), а также оператор ЕГИ СОТБ.
8. Поставщики информации должны обеспечивать передачу в АЦБПДЗ сведений, указанных в пункте 6 настоящего Порядка, в соответствии с требованиями, установленными законодательством Российской Федерации в области персональных данных и информации, информационных технологиях и защиты информации.
9. Данные в АЦБПДЗ поступают от ЦВЛЭК ГА, ВЛЭК ГА через информационную базу "Паспорт здоровья авиационного персонала", государственные информационные системы в сфере здравоохранения в автоматическом режиме по расписанию путем отбора требуемых данных и их выгрузки в обменный файл (сообщение) согласованного участниками информационного взаимодействия формата или в интерактивном режиме путем ввода данных в подсистему доступа к данным АЦБПДЗ в ЕГИС ОТБ (далее - Интернет-портал АЦБПДЗ).
Иные поставщики информации, указанные в пункте 5 настоящего Порядка, размещают информацию в АЦБПДЗ путем заполнения на Интернет-портале АЦБПДЗ электронных форм и размещения электронных документов.
10. Потребители информации в пределах возложенных на них законодательством Российской Федерации полномочий используют информацию, содержащуюся в АЦБПДЗ.
11. Предоставление данных из АЦБПДЗ потребителям информации осуществляется в электронной форме по их запросу на Интернет-портале АЦБПДЗ или посредством единой системы межведомственного электронного взаимодействия.
12. Из АЦБПДЗ предоставляются:
- данные, соответствующие поисковому запросу;
- обобщенные Данные в виде отчетов согласованных участниками информационного взаимодействия форматов.
13. Информационное взаимодействие, в том числе передача сведений, между поставщиками информации и оператором ЕГИС ОТБ, а также оператором ЕГИС ОТБ и потребителями информации осуществляется на основании соглашений между ними в соответствии с требованиями, установленными законодательством Российской Федерации в области персональных данных и в области информации, информационных технологиях и защиты информации.
14. Оператор ЕГИС ОТБ в ходе обработки персональных данных, касающихся состояния здоровья членов летного экипажа гражданского воздушного судна и диспетчеров управления воздушным движением, должен обеспечивать конфиденциальность и безопасность персональных данных с соблюдением требований, установленных законодательством Российской Федерации в области персональных данных и информации, информационных технологий и защиты информации, в том числе с помощью системы защиты персональных данных, включающей:
- организационные меры и средства защиты информации (в том числе криптографические), прошедшие процедуру оценки соответствия;
- используемые информационные технологии.