СЛУЖБА ГОСУДАРСТВЕННОГО ФИНАНСОВОГО КОНТРОЛЯ ИРКУТСКОЙ ОБЛАСТИ
ПРИКАЗ
от 5 марта 2024 года N 85-6-спр
О принятии мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных"
Зарегистрировано в Иркутском областном государственном казенном учреждении "Институт муниципальной правовой информации имени М.М.Сперанского" 7 марта 2024 г. N 04-0476/24
В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь статьей 21 Устава Иркутской области, пунктом 9 Положения о службе государственного финансового контроля Иркутской области, утвержденного постановлением Правительства Иркутской области от 26 декабря 2013 года N 615-пп, приказываю:
1. Утвердить:
1) Правила обработки персональных данных в службе государственного финансового контроля Иркутской области (приложение 1);
2) Правила рассмотрения запросов субъектов персональных данных или их представителей в службе государственного финансового контроля Иркутской области (приложение 2);
3) Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в службе государственного финансового контроля Иркутской области (приложение 3);
4) Правила работы с обезличенными данными в случае обезличивания персональных данных в службе государственного финансового контроля Иркутской области (приложение 4);
5) Перечень информационных систем персональных данных в службе государственного финансового контроля Иркутской области (приложение 5);
6) Перечень персональных данных, обрабатываемых службой государственного финансового контроля в связи с реализацией служебных или трудовых отношений, а также в связи с реализацией государственных функций (приложение 6);
7) Перечень должностей сотрудников службы государственного финансового контроля Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (приложение 7);
8) Перечень должностей сотрудников службы государственного финансового контроля Иркутской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение 8);
9) Должностные обязанности сотрудника, ответственного за организацию обработки персональных данных в службе государственного финансового контроля Иркутской области (приложение 9);
10) Порядок доступа сотрудников службы государственного финансового контроля Иркутской области в помещения, в которых ведется обработка персональных данных (приложение 10);
11) Типовое обязательство сотрудника службы государственного финансового контроля Иркутской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших ему известными в связи с исполнением должностных обязанностей (приложение 11);
12) Типовую форму согласия на обработку персональных данных сотрудников службы государственного финансового контроля Иркутской области, иных субъектов персональных данных (приложение 12);
13) Типовую форму согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения (приложение 13);
14) Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные и (или) дать согласие на их обработку (приложение 14);
15) Типовую форму обязательства о неразглашении персональных данных субъектов персональных данных (приложение 15).
2. Признать утратившими силу:
16) приказ службы государственного финансового контроля Иркутской области от 13 сентября 2023 года N 85-16-спр "О внесении изменения в приказ службы государственного финансового контроля Иркутской области от 7 сентября 2012 года N 10-прс";
17) приказ службы государственного финансового контроля Иркутской области от 9 февраля 2024 года N 85-3-спр "О внесении изменения в Перечень персональных данных, обрабатываемых службой государственного финансового контроля Иркутской области в связи с реализацией служебных или трудовых отношений".
3. Настоящий приказ подлежит официальному опубликованию в общественно-политической газете "Областная", сетевом издании "Официальный интернет-портал правовой информации Иркутской области" (ogirk.ru), а также на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru).
4. Настоящий приказ вступает в силу через десять календарных дней после дня его официального опубликования.
Руководитель службы государственного
финансового контроля Иркутской области
Л.В.БОГДАНОВИЧ
Приложение 1
к приказу службы государственного
финансового контроля Иркутской области
от 5 марта 2024 г. N 85-6-спр
ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В СЛУЖБЕ ГОСУДАРСТВЕННОГО ФИНАНСОВОГО КОНТРОЛЯ ИРКУТСКОЙ ОБЛАСТИ
Глава 1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящие Правила обработки персональных данных в службе государственного финансового контроля Иркутской области разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), Трудовым кодексом Российской Федерации, постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", и иными нормативными правовыми актами Российской Федерации в сфере персональных данных (далее - Правила).
2. Настоящие Правила устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований.
3. Термины и определения, используемые в настоящих Правилах, применяются в значениях, установленных Федеральным законом "О персональных данных".
Глава 2. ПРОЦЕДУРЫ, НАПРАВЛЕННЫЕ НА ВЫЯВЛЕНИЕ И ПРЕДОТВРАЩЕНИЕ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4. Службой государственного финансового контроля Иркутской области (далее - служба) для выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных принимаются следующие меры:
1) издание правовых актов службы по вопросам обработки персональных данных;
2) определение лиц, уполномоченных на обработку персональных данных в службе и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных;
3) осуществление внутреннего контроля соответствия обработки персональных данных установленным требованиям;
4) создание необходимых условий для работы с персональными данными;
