В целях исполнения требований Постановления Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и иными нормативными документами по защите персональных данных, а также в связи с организационно-штатными мероприятиями, п р и к а з ы в а ю:
1. Назначить лицом, ответственным за организацию обработки персональных данных в УФНС России по Кировской области (далее – Управление) - начальника отдела информационной безопасности К.А. Суслова, в его отсутствие заместителя начальника отдела информационной безопасности А.Н. Нелюбина.
2. Лицам, указанным в пункте 1 настоящего приказа, руководствоваться «Инструкцией ответственного за организацию обработки персональных данных в УФНС России по Кировской области» (приложение 8).
3. Назначить лицами, ответственными за организацию защиты персональных данных по направлениям работы:
3.1. обработка персональных данных сторонних заявителей с целью изготовления и выдачи им квалифицированного ключа проверки электронной подписи, обрабатываемых на бумажных носителях и подлежащих хранению в отделе информационной безопасности Управления - начальника отдела информационной безопасности Управления - К.А. Суслова;
3.2. обработка персональных данных государственных служащих – сотрудников Управления (включая кандидатов на замещение должностей, привлекаемых экспертов и т.д.), обрабатываемых на бумажных носителях и подлежащих хранению в отделе кадров Управления - начальника отдела кадров Ю.А. Дудину;
3.3. организация обработки персональных данных государственных служащих - сотрудников Управления, обрабатываемых на бумажных носителях и подлежащих хранению в отделе безопасности Управления – начальника отдела безопасности – Р.А. Завьялова.
3.4. организация обработки персональных данных государственных служащих - сотрудников Управления, обрабатываемых на бумажных носителях и подлежащих хранению в финансовом отделе Управления – начальника финансового отдела Г.В. Крутихину.
4. Утвердить прилагаемые документы, предусматривающие обеспечение выполнения обязанностей оператора при обработке персональных данных:
4.1. «Политика обработки персональных данных в УФНС России по Кировской области» (приложение 1);
4.2. «Правила рассмотрения запросов субъектов персональных данных или их представителей» (приложение 2);
4.3. «Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных» (приложение 3);
4.4. «Правила раскрытия информации о государственных служащих УФНС России по Кировской области и работы с обезличенными данными» (приложение 4);
4.5. «Перечень персональных данных, обрабатываемых в УФНС России по Кировской области» (приложение 5);
4.6. «Перечень должностей сотрудников УФНС России по Кировской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных» (приложение 6);
4.7. «Перечень должностей сотрудников УФНС России по Кировской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным» (приложение 7);
4.8. «Обязательство служащего УФНС России по Кировской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним государственного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей» (приложение 9);
4.9. «Согласие на обработку персональных данных служащих УФНС России по Кировской области, иных субъектов персональных данных» (приложение 10);
4.10. «Форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные» (приложение 11).
5. Утвердить места хранения и требования к хранению информации, содержащей персональные данные, обрабатываемые на бумажных носителях согласно приложению 12 к настоящему приказу. Исключить хранение документов, содержащих персональные данные в иных местах Управления.
6. Начальнику отдела оказания государственных услуг № 1 Н.Л. Вайкутис в 10-дневный срок с момента издания настоящего приказа разместить его в блоке региональной информации официального Интернет-сайта Федеральной налоговой службы.
7. Начальнику отдела кадров Ю.А. Дудиной продолжить получение с вновь оформляемых на работу сотрудников Управления подписанного обязательства о прекращении обработки персональных данных при увольнении и согласия на обработку персональных данных и обеспечить их хранение в личных делах сотрудников.
8. Начальнику отдела информационной безопасности К.А. Суслову проанализировать необходимость актуализации сведений в Реестре операторов персональных данных, в случае необходимости подать уточняющее уведомление в Управление Роскомнадзора по Кировской области.
9. Начальникам отделов Управления организовать ознакомление сотрудников подразделений с документами, указанными в пункте 4 к настоящему приказу. Ознакомление производить под роспись. Листы ознакомления сдать в отдел информационной безопасности в срок до 01.10.2023.
10. Сотрудникам Управления обеспечить исполнение требований документов, прилагаемых к настоящему приказу.
11. Считать утратившим силу Приказ УФНС России по Кировской области от 06.04.2016 № 01-05/0281 «Об организации защиты персональных данных в УФНС России по Кировской области».
12. Контроль за исполнением настоящего приказа возложить на заместителя руководителя УФНС России по Кировской области Ю.В. Сенникову.
Руководитель УФНС России
по Кировской области
В.Б. Сметанин