О выполнении мероприятий, предусмотренных законодательством Российской Федерации в сфере персональных данных
В целях исполнения требований Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации», Указа Президента Российской Федерации от 30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановления Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки персональных данных, приказываю:
1.Назначить ответственных за выполнение мероприятий и обязанностей, предусмотренных законодательством Российской Федерации в сфере персональных данных, следующих должностных лиц УФНС России по Архангельской области и Ненецкому автономному округу (далее – Управление):
1.1. За организацию обработки персональных данных в Управлении, заместителя руководителя Управления Ю.С. Булгакова.
1.2. За обеспечение безопасности персональных данных в Управлении начальника отдела безопасности Управления М.С. Иванова.
2. Утвердить:
2.1. Правила обработки персональных данных в Управлении согласно приложению № 1 к настоящему приказу.
2.2. Должностную инструкцию ответственного за организацию обработки персональных данных в Управлении согласно приложению № 2 к настоящему приказу.
2.3. Правила осуществления в Управлении внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», принятым в соответствии с ним нормативными правовыми актами, организационными распорядительными документами ФНС России и УФНС России по Архангельской области и Ненецкому автономному округу согласно приложению № 3 к настоящему приказу.
2.4. Правила работы с обезличенными данными в случае обезличивания персональных данных в Управлении согласно приложению № 4 к настоящему приказу.
2.5. Перечень информационных систем персональных данных в УФНС России по Архангельской области и Ненецкому автономному округу согласно приложению № 5 к настоящему приказу.
2.6. Перечень должностей государственных гражданских служащих Российской Федерации в Управлении, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных округу согласно приложению № 6 к настоящему приказу.
2.7. Порядок доступа государственных гражданских служащих Российской Федерации, работников, замещающих должности, не являющиеся должностями государственной гражданской службы Российской Федерации, в Управлении в помещения, в которых ведется обработка персональных данных согласно приложению № 7 к настоящему приказу.
3. Контроль за исполнением настоящего приказа возложить на заместителя руководителя Управления Ю.С. Булгакова.
Руководитель УФНС России по Архангельской области
и Ненецкому автономному округу
С.В. Родионов