В целях исполнения требования нормативных документов по защите сведений составляющих персональные данные, требований Федерального закона РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных» и Постановление Правительства Российской Федерации от 21.03.2012 № 211 (ред. от 06.09.2014) «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», п р и к а з ы в а ю:
1.Назначить ответственным за организацию обработки персональных данных в УФНС России по Липецкой области (далее – Управление) руководителя Управления С. В. Гусева, в его отсутствие заместителя руководителя Управления М. Е. Портнова;
за обеспечение безопасности персональных данных в информационных системах персональных данных Управления – начальника отдела информационных технологий С.В. Бредихина;
за организацию обработки персональных данных государственных служащих – сотрудников Управления (включая кандидатов на замещение должностей, привлекаемых экспертов и т.д.), обрабатываемых на бумажных носителях и подлежащих хранению в отделе кадров и безопасности Управления – начальника отдела кадров и безопасности
Т.В. Бобылкину;
за организацию обработки персональных данных государственных служащих - сотрудников Управления, обрабатываемых на бумажных носителях и подлежащих хранению в финансовом отделе Управления – начальника финансового отдела Е.А. Бугакову.
2.Утвердить прилагаемые документы, предусматривающие обеспечение выполнения обязанности оператора при обработке персональных данных:
• «Положение об обработке персональных данных в УФНС России по Липецкой области» согласно приложению № 1 к настоящему приказу;
• «правила рассмотрения запросов субъектов персональных данных или их представителей» согласно приложению № 2 к настоящему приказу;
• «правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных» согласно приложению № 3 к настоящему приказу;
• правила раскрытия информации о государственных служащих налоговых органов и работы с обезличенными данными» согласно приложению № 4 к настоящему приказу;
• «Перечень персональных данных, обрабатываемых в УФНС России по Липецкой области» согласно приложению № 5 к настоящему приказу;
• «Перечень должностей сотрудников УФНС России по Липецкой области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных» согласно приложению № 6 к настоящему приказу;
• «Перечень должностей сотрудников УФНС России по Липецкой области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным» согласно приложению № 7 к настоящему приказу;
• Типовое «обязательство служащего налогового органа, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним государственного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей» согласно приложению № 8 к настоящему приказу;
• Типовую форму «согласия на обработку персональных данных федерального государственного гражданского служащего Федеральной налоговой службы, а также иных субъектов персональных данных» согласно приложению № 9 к настоящему приказу;
• Типовую форму «разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные» согласно приложению № 10 к настоящему приказу.
3. Установить, что в целях организации и определения порядка доступа в помещения, в которых ведется обработка персональных данных сотрудники Управления руководствуются Положением по обеспечению пропускного и внутриобъектового режимов в здании Управления ФНС России по Липецкой области, утвержденного приказом от 23.12.2014 №00-05/273.
4. Утвердить места хранения и требования к хранению информации, содержащей персональные данные, обрабатываемые на бумажных носителях согласно приложению № 11 к настоящему приказу. Исключить хранение документов, содержащих персональные данные в иных местах Управления.
5. Начальникам отделов Управления ознакомить сотрудников отдела с приложениями №№ 1-7,11 к настоящему приказу под роспись. Листы ознакомления сдать в отдел информационных технологий до 16.03.2018.
6. Сотрудникам Управления обеспечить выполнение требований документов, описанных в п.2 настоящего приказа.
7. Отменить приказы Управления от 29.07.2011 №00-06/107 «Об утверждении Положения об обработке и защите персональных данных в Управлении ФНС России по Липецкой области», от 10.08.2015 №00-05/171 «О назначении ответственных за обработку и обеспечение безопасности персональных данных в УФНС России по Липецкой области» и от 31.01.2012 №00-06/043 «Об утверждении «Перечня ПДн, обрабатываемых в УФНС России по Липецкой области» и «Перечня документов УФНС России по Липецкой области, содержащих ПДн».
8. Контроль за исполнением настоящего приказа возложить на заместителя руководителя УФНС России по Липецкой области М.Е. Портнова.
Руководитель УФНС России
по Липецкой области
С.В. Гусев