В соответствии с частью 2 статьи 4, пунктом 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", статей 1 Федерального закона от 14 июля 2022 г. № 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности" и подпунктом "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211, приказываю:
Утвердить прилагаемые изменения, которые вносятся в приказ Министерства финансов Российской Федерации от 22 января 2018 г. № 10н "Об обработке персональных данных в Министерстве финансов Российской Федерации и о признании утратившими силу некоторых приказов Министерства финансов Российской Федерации по вопросам обработки персональных данных" (зарегистрирован Министерством юстиции Российской Федерации 13 февраля 2018 г., регистрационный № 50017)*.
______________________________
* С изменениями, внесенными приказами Министерства финансов Российской Федерации от 22 октября 2020 г. № 242н (зарегистрирован Министерством юстиции Российской Федерации 26 ноября 2020 г., регистрационный № 61102) и от 14 мая 2021 г. № 68н (зарегистрирован Министерством юстиции Российской Федерации 17 июня 2021 г., регистрационный № 63900).
Министр А.Г.Силуанов
УТВЕРЖДЕНЫ приказом Министерства финансов Российской Федерации от 19 августа 2025 г. № 110н
ИЗМЕНЕНИЯ, которые вносятся в приказ Министерства финансов Российской Федерации от 22 января 2018 г. № 10н "Об обработке персональных данных в Министерстве финансов Российской Федерации и о признании утратившими силу некоторых приказов Министерства финансов Российской Федерации по вопросам обработки персональных данных"
1. Пункт 1 дополнить абзацем следующего содержания:
"должностной регламент (должностные обязанности) ответственного за организацию обработки персональных данных в Министерстве финансов Российской Федерации (приложение № 11).".
2. Пункт 3 признать утратившим силу.
3. В приложении № 1:
а) пункт 29 изложить в следующей редакции:
"29. Обработка персональных данных в целях, указанных в пункте 26 настоящих Правил, осуществляется соответствующими структурными подразделениями Министерства, в полномочия которых в соответствии с положениями о структурных подразделениях входит предоставление государственной услуги, исполнение государственной функции, обязанность давать разъяснения по вопросам применения законодательства Российской Федерации о налогах и сборах.";
б) в пункте 33 слово "департамента" заменить словами "структурного подразделения";
в) пункт 45 изложить в следующей редакции:
"45. Персональные данные хранятся на бумажном носителе в структурных подразделениях Министерства, в функции которых входит обработка персональных данных в соответствии с положениями об этих структурных подразделениях.";
г) главу XI признать утратившей силу.
4. В приложении № 2:
а) в пункте 3:
подпункт 3 изложить в следующей редакции:
"3) цели и применяемые Министерством способы обработки персональных данных;";
в подпункте 5 слова "законодательством Российской Федерации в области персональных данных" заменить словами "федеральным законом";
в подпункте 6 слова "в Министерстве" заменить словом "Министерством";
в подпункте 8 слово "сведения" заменить словом "информацию";
дополнить подпунктом 9.1 следующего содержания:
"9.1) информацию о способах исполнения Министерством обязанностей, установленных статьей 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных";";
б) пункт 6 изложить в следующей редакции:
"6. Сведения, указанные в пункте 3 настоящих Правил, предоставляются субъекту персональных данных или его представителю Министерством в течение десяти рабочих дней со дня обращения либо получения Министерством запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен Министерством, но не более, чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";
в) в пункте 7:
в подпункте 1 слова "вид, серию, номер документа" заменить словами "номер основного документа";
в подпункте 2 слова "о выдавшем" заменить словом "выдавшем";
подпункт 3 изложить в следующей редакции:
"3) сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Министерством;";
дополнить пунктом 7.1 следующего содержания:
"7.1. Министерство предоставляет сведения, указанные в пункте 3 настоящих Правил, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.".
5. В приложении № 4:
а) пункт 7 изложить в следующей редакции:
"7. В случае необходимости обезличивания персональных данных, обрабатываемых в автоматизированных информационных системах, структурные подразделения Министерства, непосредственно осуществляющие обработку персональных данных, осуществляют подготовку предложений по обезличиванию персональных данных с обоснованием необходимости и метода обезличивания персональных данных и направляют указанную информацию в Департамент информационных технологий в сфере управления государственными и муниципальными финансами и информационного обеспечения бюджетного процесса Министерства (далее - Департамент информационных технологий) в форме служебной записки, подписанной руководителем структурного подразделения Министерства (уполномоченным им лицом).";
б) в пункте 9 слова "с департаментом" заменить словами "со структурным подразделением".
6. Приложение № 6 изложить в следующей редакции:
"Приложение № 6 к приказу Министерства финансов Российской Федерации от 22 января 2018 г. № 10н
ПЕРЕЧЕНЬ должностей федеральных государственных гражданских служащих и работников, замещающих должности, не являющиеся должностями федеральной государственной гражданской службы, Министерства финансов Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных
Первый заместитель Министра финансов Российской Федерации
Статс-секретарь - заместитель Министра финансов Российской Федерации
Заместитель Министра финансов Российской Федерации
Помощник Министра финансов Российской Федерации
Советник Министра финансов Российской Федерации
Директор департамента
Начальник управления
Заместитель директора департамента
Заместитель директора департамента - начальник отдела в департаменте
Заместитель начальника управления
Начальник отдела в департаменте
Начальник отдела в департаменте - главный бухгалтер
Начальник отдела в управлении
Референт
Заместитель начальника отдела в департаменте
Заместитель начальника отдела в департаменте - заместитель главного бухгалтера
Заместитель начальника отдела в управлении
Ведущий советник
Советник
Ведущий консультант
Консультант
Главный специалист - эксперт
Ведущий специалист - эксперт
Специалист - эксперт
Ведущий специалист 2 разряда
Старший специалист 1 разряда
Старший специалист 2 разряда
Старший специалист 3 разряда
Специалист 1 разряда
Специалист 2 разряда
Эксперт
Старший инспектор - делопроизводитель".
7. Приложение № 7 изложить в следующей редакции:
"Приложение № 7 к приказу Министерства финансов Российской Федерации от 22 января 2018 г. № 10н
ПЕРЕЧЕНЬ должностей федеральной государственной гражданской службы и должностей, не являющихся должностями федеральной государственной гражданской службы, Министерства финансов Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным
Первый заместитель Министра финансов Российской Федерации
Статс-секретарь - заместитель Министра финансов Российской Федерации
Заместитель Министра финансов Российской Федерации
Помощник Министра финансов Российской Федерации
Советник Министра финансов Российской Федерации
Директор департамента
Начальник управления
Заместитель директора департамента
Заместитель директора департамента - начальник отдела в департаменте
Заместитель начальника управления
Начальник отдела в департаменте
Начальник отдела в департаменте - главный бухгалтер
Начальник отдела в управлении
Референт
Заместитель начальника отдела в департаменте
Заместитель начальника отдела в департаменте - заместитель главного бухгалтера
Заместитель начальника отдела в управлении
Ведущий советник
Советник
Ведущий консультант
Консультант
Главный специалист - эксперт
Ведущий специалист - эксперт
Специалист - эксперт
Ведущий специалист 2 разряда
Старший специалист 1 разряда
Старший специалист 2 разряда
Старший специалист 3 разряда
Специалист 1 разряда
Специалист 2 разряда
Ведущий эксперт
Эксперт
Старший инспектор - делопроизводитель".
8. Дополнить приложением № 11 согласно приложению к настоящим изменениям.
Приложение к изменениям, которые вносятся в приказ Министерства финансов Российской Федерации от 22 января 2018 г. № 10н "Об обработке персональных данных в Министерстве финансов Российской Федерации и о признании утратившими силу некоторых приказов Министерства финансов Российской Федерации по вопросам обработки персональных данных", утвержденным приказом Министерства финансов Российской Федерации от 19 августа 2025 г. № 110н
"Приложение № 11 к приказу Министерства финансов Российской Федерации от 22 января 2018 г. № 10н
ДОЛЖНОСТНОЙ РЕГЛАМЕНТ (должностные обязанности) ответственного за организацию обработки персональных данных в Министерстве финансов Российской Федерации
1. Ответственный за организацию обработки персональных данных в Министерстве финансов Российской Федерации (далее соответственно - ответственный за обработку данных, Министерство) назначается Министром финансов Российской Федерации из числа федеральных государственных гражданских служащих Министерства, замещающих должности, относящиеся к высшей и (или) главной группе должностей категории "руководители".
2. Ответственный за организацию обработки персональных данных в своей деятельности руководствуется законодательством Российской Федерации в области персональных данных и принятыми в соответствии с ним нормативными правовыми актами и локальными актами по вопросам обработки персональных данных.
3. Ответственный за обработку данных обязан:
1) координировать работу по организации в Министерстве обработки персональных данных в соответствии законодательством Российской Федерации в области персональных данных и принятыми в соответствии с ним нормативными правовыми актами и локальными актами по вопросам обработки персональных данных;
2) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных");
3) осуществлять внутренний контроль за соблюдением в Министерстве требований законодательства Российской Федерации в области персональных данных и принятых в соответствии с ним нормативных правовых актов и локальных актов по вопросам обработки персональных данных, требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 (далее - требования к защите персональных данных);
4) доводить до сведения федеральных государственных гражданских служащих и работников, замещающих должности, не являющиеся должностями федеральной государственной гражданской службы, Министерства положения законодательства Российской Федерации в области персональных данных и принятых в соответствии с ним нормативных правовых актов и локальных актов по вопросам обработки персональных данных, требования к защите персональных данных;
5) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов;
6) принимать меры, направленные на совершенствование защиты персональных данных при их обработке в Министерстве;
7) выполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных и принятыми в соответствии с ним нормативными правовыми актами и локальными актами по вопросам обработки персональных данных.
4. Ответственный за обработку данных вправе:
1) иметь доступ к информации, касающейся обработки персональных данных в Министерстве и включающей:
цели обработки персональных данных;
категории обрабатываемых персональных данных;
категории субъектов персональных данных, персональные данные которых обрабатываются;
правовые основания обработки персональных данных;
перечень действий с персональными данными, общее описание используемых в Министерстве способов обработки персональных данных;
описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
дату начала обработки персональных данных;
срок или условия прекращения обработки персональных данных;
сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных;
2) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Министерстве, иных федеральных государственных гражданских служащих Министерства с возложением на них соответствующих обязанностей и закреплением ответственности;
3) осуществлять подготовку предложений по совершенствованию организационных, технологических и технических мер защиты обработки персональных данных в Министерстве.".