Об обеспечении выполнения обязанностей оператора при обработке персональных данных в Управлении Федеральной налоговой службы по Амурской области
В соответствии с Федеральным законом от 27 июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации», частью 2 статьи 4 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, Указом Президента Российской Федерации от 30 мая 2005 г. № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», постановлением Правительства Российской Федерации от 17 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» п р и к а з ы в а ю:
1. Назначить ответственным за организацию обработки персональных данных в Управлении Федеральной налоговой службы по Амурской области (далее – Управление) Трошина А.Г. – заместителя руководителя Управления;
2. Создать комиссию по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (далее – комиссия), утвердить состав комиссии (приложение № 13).
3. Председателю комиссии (Д.В. Губину) ежегодно, в срок до 20 декабря предоставлять отчет о проведении внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных ответственному за организацию обработки персональных данных в Управлении (А.Г. Трошину);
4. Начальнику отдела информатизации (Д.В. Губину) в срок до 15.10.2012 внести изменения в сведения по Управлению, в реестре операторов, осуществляющих обработку персональных данных.
5. Утвердить:
5.1. Временные правила обработки персональных данных в Управлении (приложение № 1);
5.2. Временные правила рассмотрения запросов субъектов персональных данных или их представителей (приложение № 2);
5.3. Временные правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами ФНС России (приложение № 3);
5.4. Временные правила раскрытия информации о государственных служащих Управления и работы с обезличенными данными (приложение № 4);
5.5. Перечень информационных систем персональных данных Управления (приложение № 5);
5.6. Перечни персональных данных, обрабатываемых в Управлении в связи с реализацией трудовых отношений, а также в связи с оказанием государственных или муниципальных услуг и осуществлением государственных или муниципальных функций (приложение № 6);
5.7. Перечень должностей служащих Управления, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (приложение № 7);
5.8. Перечень должностей служащих Управления, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение № 8);
5.9. Типовую должностную инструкцию ответственного за организацию обработки персональных данных в налоговом органе (приложение № 9);
5.10. Типовое обязательство служащего Управления, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним государственного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение № 10);
5.11. Типовую форму согласия субъекта персональных данных на обработку его персональных данных (приложение № 11).
5.12. Временный порядок доступа служащих налогового органа в помещения, в которых ведется обработка персональных данных (приложение № 12).
6. Начальникам (исполняющим обязанности начальника) отдела кадров, финансового отдела, отдела информатизации, отдела безопасности обеспечить наличие в должностных регламентах государственных гражданских служащих указанных отделов Управления, уполномоченных на обработку персональных данных, информацию об ответственности, предусмотренной законодательством Российской Федерации за нарушение режима конфиденциальности, а также обеспечения безопасности обрабатываемых ими персональных данных.
7. Начальникам (исполняющим обязанности начальника) отделов Управления в срок не позднее 30.09.2012 обеспечить ознакомление государственных гражданских служащих Управления с настоящим приказом под роспись и предоставить лист ознакомления в отдел кадров Управления.
8. Начальнику отдела кадров (В.А. Сычеву) обеспечить наличие обязательств, сотрудников Управления непосредственно осуществляющих обработку персональных данных, в случае расторжения с ними государственного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение № 10).
9. Начальнику отдела работы с налогоплательщиками Управления
(Т. В. Приезжих) в срок не позднее 30.09.2012 обеспечить размещение документов утвержденных данным приказом на интернет сайте Управления в отдельном разделе.
10. Начальникам (исполняющим обязанности начальника) Межрайонных ИФНС России по Амурской области (далее - Инспекции):
10.1. Разработать и утвердить аналогичный приказ в Инспекции, в срок не позднее 30.09.2012 предоставить копию приказа в отделы информатизации и кадров Управления, ознакомить всех государственных гражданских служащих Инспекции с приказом и обеспечить его исполнение.
10.2. Обеспечить неограниченный доступ всех заинтересованных лиц к документам утвержденным данным приказом в Инспекции.
10.3. В срок до 15.10.2012 внести изменения в сведения в реестре операторов, осуществляющих обработку персональных данных.
11. Признать утратившим силу приказ Управления от 11.07.2012 № 491 од «Об утверждении Положения об обработки персональных данных в налоговых органах Амурской области».
12. Контроль за исполнением настоящего приказа оставляю за собой.
Руководитель УФНС России
по Амурской области
Н.Т. Гончарова