Реєстраційний N 14147
1. Затвердити Порядок формування та ведення федеральних баз даних і баз даних суб'єктів Російської Федерації про учасників єдиного державного іспиту і про результати єдиного державного іспиту, забезпечення їх взаємодії і доступу до міститься в них інформації.
2. Контроль за виконанням цього наказу залишаю за собою.
Міністр А. Фурсенко
Порядок формування та ведення федеральних баз даних і баз даних суб'єктів Російської Федерації про учасників єдиного державного іспиту і про результати єдиного державного іспиту, забезпечення їх взаємодії і доступу до міститься в них інформації
I. Загальні положення
1. Цей Порядок визначає правила формування і ведення федеральних баз даних про учасників єдиного державного іспиту і про результати єдиного державного іспиту (далі - ФБД ЄДІ) і баз даних суб'єктів Російської Федерації про учасників єдиного державного іспиту і про результати єдиного державного іспиту (далі - РБД ЄДІ), а також забезпечення їх взаємодії і доступу до міститься в них інформації.
2. Метою формування ФБД ЄДІ і РБД ЄДІ є отримання повної, достовірної та актуальної інформації про учасників єдиного державного іспиту і про результати єдиного державного іспиту (далі - ЗНО), необхідної для організації та проведення ЄДІ, оцінки його результатів, контролю за проведенням ЗНО на території Російської Федерації, а також в російських освітніх установах, розташованих за межами території Російської Федерації.
3. При формуванні та веденні ФБД ЄДІ (РБД ЄДІ) враховується:
а) актуальність і достовірність розміщуються в ФБД ЄДІ (РБД ЄДІ) відомостей про учасників ЄДІ і про результати ЄДІ;
б) застосування сучасних інформаційних технологій для забезпечення автоматизованої обробки відомостей і їх передачі по каналах зв'язку;
в) забезпечення безпеки і конфіденційності персональних даних учасників ЗНО, що включаються в ФБД ЄДІ (РБД ЄДІ), при їх обробці, зберіганні і використанні;
г) відповідальність посадових осіб за повноту і достовірність інформації, що включається і що міститься в ФБД ЄДІ (РБД ЄДІ), її своєчасну передачу і зміна, а також зберігання та знищення в установленому порядку;
д) забезпечення безпеки включається і що міститься в ФБД ЄДІ (РБД ЄДІ) інформації шляхом створення системи, що включає в себе організаційні заходи, засоби захисту інформації (в тому числі шифрувальні (криптографічні) кошти, кошти запобігання несанкціонованому доступу, витоку інформації технічними каналами, програмно -технічних впливів на технічні засоби обробки персональних даних), інформаційні технології, а також інші умови захисту інформації, передбачені законодавством Російської Федер ції.
4. ФБД ЄДІ містить відомості про учасників ЄДІ, результати ЄДІ і видаються учасникам ЄДІ свідоцтвах про результати ЄДІ, про працівників, які залучаються за рішенням уповноважених органів виконавчої влади Російської Федерації і суб'єктів Російської Федерації до проведення ЄДІ, про пунктах проведення ЗНО, а також федеральний банк тестових завдань, дані про контрольних вимірювальних матеріалах для проведення ЄДІ, ключах і критерії їх оцінювання.
5. РБД ЄДІ містить відомості про учасників ЄДІ, що здають ЄДІ на території суб'єкта Російської Федерації, їх результати ЄДІ, про видані на території суб'єкта Російської Федерації свідоцтвах про результати ЄДІ, про працівників, які залучаються за рішенням уповноважених органів виконавчої влади суб'єктів Російської Федерації до проведення ЄДІ , про пунктах проведення ЗНО, розташованих на території суб'єкта Російської Федерації.
6. Формування та ведення ФБД ЄДІ (РБД ЄДІ) здійснюються із застосуванням стандартизованих технічних і програмних засобів, в тому числі дозволяють здійснювати обробку персональних даних учасників ЗНО, на основі використання єдиних форматів і класифікаторів облікових даних і стандартних протоколів. Технічні та програмні засоби повинні задовольняти встановлюються відповідно до законодавства Російської Федерації вимогам, що забезпечують захист інформації.
Захист і забезпечення безпеки персональних даних учасників ЗНО, що включаються в ФБД ЄДІ (РБД ЄДІ), здійснюються в порядку і з дотриманням вимог, встановлених законодавством Російської Федерації.
7. З метою формування і ведення ФБД ЄДІ (РБД ЄДІ) Федеральна служба з нагляду в сфері освіти і науки (уповноважений орган виконавчої влади суб'єкта Російської Федерації, що здійснює управління в сфері освіти) відповідно до встановленої компетенцією організовує заходи щодо:
а) забезпечення відповідно до встановленої сферою ведення і вимог цього Порядку передачі інформації для включення в ФБД ЄДІ (РБД ЄДІ);
б) здійснення автоматизованого збору, зберігання, обробки, узагальнення інформації, а також її подання в установленому порядку користувачам ФБД ЄДІ (РБД ЄДІ);
в) здійснення координації діяльності постачальників інформації, що включається в ФБД ЄДІ (РБД ЄДІ), з надання ними відповідних відомостей;
г) підтримання режиму захисту інформації, що міститься в ФБД ЄДІ (РБД ЄДІ).
8. Федеральна служба по нагляду у сфері освіти і науки здійснює координацію діяльності уповноважених органів виконавчої влади суб'єктів Російської Федерації, які здійснюють управління у сфері освіти, з питань формування та ведення ними РБД ЄДІ та подання в ФБД ЄДІ інформації, що міститься в РБД ЄДІ.
II. Особи, які беруть участь в обміні інформацією, що міститься в ФБД ЄДІ (РБД ЄДІ)
9. Особами, які беруть участь в обміні інформацією, що міститься в ФБД ЄДІ (РБД ЄДІ), є оператори ФБД ЄДІ (РБД ЄДІ), постачальники інформації, що міститься в ФБД ЄДІ (РБД ЄДІ), володарі інформації, що міститься в ФБД ЄДІ (РБД ЄДІ) , і користувачі.
10. Оператором ФБД ЄДІ є уповноважена Федеральною службою з нагляду в сфері освіти і науки організація 1.
11. Оператором РБД ЄДІ є організація, на яку уповноваженим органом виконавчої влади суб'єкта Російської Федерації, що здійснює управління в сфері освіти, покладено функції регіонального центру обробки інформації 2.
12. Оператор ФБД ЄДІ (РБД ЄДІ) забезпечує:
а) безперебійну експлуатацію необхідних технічних засобів ФБД ЄДІ (РБД ЄДІ), а також постійний контроль за забезпеченням рівня захищеності інформації, що міститься в ФБД ЄДІ (РБД ЄДІ);
б) безпеку персональних даних учасників ЄДІ при їх обробці в ФБД ЄДІ (РБД ЄДІ);
в) запобігання несанкціонованому доступу до інформації та (або) передачі її особам, які не мають права на доступ до інформації;
г) своєчасне виявлення фактів несанкціонованого доступу до інформації;
д) попередження можливості несприятливих наслідків порушення порядку доступу до інформації;
е) недопущення впливу на технічні засоби обробки інформації, в результаті якого порушується їх функціонування;
ж) можливість негайного відновлення інформації, модифікованою чи знищеною через несанкціонованого доступу до неї;
е) постійний контроль за забезпеченням рівня захищеності інформації, що міститься в ФБД ЄДІ (РБД ЄДІ).
13. Постачальниками інформації в ФБД ЄДІ є оператори РБД ЄДІ, органи державної влади Російської Федерації і суб'єктів Російської Федерації, які мають у своєму віданні освітні установи, а також інші організації, які залучаються до організації та проведення ЄДІ на території Російської Федерації і за її межами.
14. Постачальниками інформації в РБД ЄДІ є уповноважені органи виконавчої влади суб'єкта Російської Федерації, які здійснюють управління у сфері освіти, інші органи державної влади суб'єктів Російської Федерації, органи місцевого самоврядування муніципальних районів і міських округів, які здійснюють управління у сфері освіти, загальноосвітні установи, освітні установи початкової професійної, середньої професійної та вищої професійної освіти, а також інші орган зації, які залучаються до організації та проведення ЄДІ на території суб'єкта Російської Федерації.
15. Постачальники інформації здійснюють її обробку за допомогою технічних і програмних засобів, що дозволяють забезпечити автоматизований введення інформації в ФБД ЄДІ (РБД ЄДІ).
16. Власником інформації, що міститься в ФБД ЄДІ, є Російська Федерація. Від імені Російської Федерації правомочності власника інформації, що міститься в ФБД ЄДІ, здійснюються Федеральною службою з нагляду в сфері освіти і науки.
17. Власником інформації, що міститься в РБД ЄДІ, є суб'єкт Російської Федерації. Від імені суб'єкта Російської Федерації правомочності власника інформації, що міститься в РБД ЄДІ, здійснюються уповноваженим органом виконавчої влади суб'єкта Російської Федерації, що здійснює управління в сфері освіти.
18. Користувачами ФБД ЄДІ (РБД ЄДІ) є зацікавлені органи державної влади Російської Федерації і суб'єктів Російської Федерації, органи місцевого самоврядування, освітні установи, а також організації, які залучаються до організації та проведення ЄДІ.
III. Порядок доступу до інформації, що міститься в ФБД ЄДІ (РБД ЄДІ), і обміну нею
19. Підключення та доступ до інформації, що міститься в ФБД ЄДІ (РБД ЄДІ), здійснюється оператором ФБД ЄДІ (оператором РБД ЄДІ) з урахуванням встановлених законодавством Російської Федерації вимог до забезпечення безпеки персональних даних при їх обробці в інформаційних системах, обмежень по використанню інформації і за умови застосування програмно-технічних засобів, що дозволяють ідентифікувати особу, яка здійснює доступ до відомостей.
Інформація, що міститься в ФБД ЄДІ (РБД ЄДІ), надається користувачам в обсязі, що відповідає їхнім функціям.
Порядок і умови доступу до інформації, що міститься в ФБД ЄДІ (РБД ЄДІ), визначаються Федеральною службою з нагляду в сфері освіти і науки (уповноваженим органом виконавчої влади суб'єкта Російської Федерації, що здійснює управління в сфері освіти).
21. Обмін інформацією, що міститься в ФБД ЄДІ (РБД ЄДІ), здійснюється після укладення відповідної угоди між особами, які беруть участь в обміні інформацією.
Особи, які беруть участь в обміні інформацією, при передачі інформації з використанням мереж електрозв'язку застосовують сертифіковані засоби криптографічного захисту інформації та засоби електронного цифрового підпису.
22. Володар інформації, що міститься в ФБД ЄДІ (РБД ЄДІ), визначає підрозділи, відповідальні за організацію обміну інформацією, що міститься в ФБД ЄДІ і РБД ЄДІ.
23. Технічні та організаційні вимоги до обміну інформацією, перелік і обсяг інформації, що подається постачальниками в ФБД ЄДІ (РБД ЄДІ), граничні терміни і форма їх подання, перелік і обсяг інформації, одержуваної користувачами ФБД ЄДІ (РБД ЄДІ), визначаються власниками інформації в відповідно до встановлених вимог щодо забезпечення безпеки персональних даних при їх обробці в інформаційних системах.
IV. Терміни зберігання інформації і порядок внесення змін до ФБД ЄДІ (РБД ЄДІ)
24. Строки зберігання інформації, що міститься в ФБД ЄДІ (РБД ЄДІ), визначаються власником інформації.
Терміни зберігання персональних даних учасників ЄДІ і інформації про результати ЄДІ визначаються власником інформації виходячи з того, що зберігання здійснюється не довше, ніж цього вимагають цілі обробки з моменту включення відомостей про них в ФБД ЄДІ (РБД ЄДІ), але не менше трьох років.
25. Оператор ФБД ЄДІ (РБД ЄДІ) в разі встановлення недостовірності інформації, що міститься в ФБД ЄДІ (РБД ЄДІ), забезпечує її зміна і при необхідності інформує про це постачальників відомостей і (або) користувачів ФБД ЄДІ (РБД ЄДІ).
Постачальник у разі встановлення недостовірності інформації, переданої їм для включення в ФБД ЄДІ (РБД ЄДІ), забезпечує її зміна і негайно інформує про це оператора ФБД ЄДІ (РБД ЄДІ).
Користувач ФБД ЄДІ (РБД ЄДІ) в разі встановлення недостовірності інформації, що міститься в ФБД ЄДІ (РБД ЄДІ), негайно інформує про це оператора ФБД ЄДІ (РБД ЄДІ).
V. Відповідальність осіб, що беруть участь в обміні інформацією, що включається і (або) міститься в ФБД ЄДІ (РБД ЄДІ)
26. Порушення порядку обміну інформацією, що включається і (або) міститься в ФБД ЄДІ (РБД ЄДІ), тягне за собою відповідальність, встановлену законодавством Російської Федерації.