Приказ Федеральной таможенной службы от 14.09.2021 № 773"Об утверждении должностной инструкции (должностного регламента) ответственного за организацию обработки персональных данных в таможенных органах Российской Федерации, представительствах (представителя) таможенной службы Российской Федерации в иностранных государствах"

УТВЕРЖДЕНА приказом ФТС России от 14 сентября 2021 г. № 773

1. Должностная инструкция (должностной регламент) ответственного за организацию обработки персональных данных в таможенных органах Российской Федерации, представительствах (представителя) таможенной службы Российской Федерации в иностранных государствах (далее соответственно - должностная инструкция, таможенный орган) определяет права, обязанности и ответственность ответственного за организацию обработки персональных данных в таможенном органе.

2. Ответственный за организацию обработки персональных данных назначается приказом таможенного органа (в представительствах (представитель) таможенной службы Российской Федерации в иностранных государствах - приказом ФТС России) из числа сотрудников, федеральных государственных гражданских служащих и работников таможенных органов, замещающих должности, предусмотренные Перечнем должностей сотрудников, федеральных государственных гражданских служащих и работников таможенных органов Российской Федерации, представительств (представителей) таможенной службы Российской Федерации в иностранных государствах, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденным приказом ФТС России от 10 июня 2020 г. № 511 (зарегистрирован Минюстом России 15 июля 2020 г., регистрационный № 58953).

3. Ответственный за организацию обработки персональных данных в своей деятельности руководствуется законодательством Российской Федерации в области персональных данных и принятыми в соответствии с ним нормативными правовыми актами и локальными актами по вопросам обработки персональных данных (далее - законодательство Российской Федерации в области персональных данных).

4. Ответственный за организацию обработки персональных данных вправе:

1) иметь доступ к информации, касающейся обработки персональных данных в таможенном органе, включающей:

цели обработки персональных данных;

категории персональных данных;

категории субъектов, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в таможенных органах способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701; 2021, № 1, ст. 54), в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

сроки или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 (Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257) (далее - требования к защите персональных данных);

2) давать в пределах предоставленных полномочий поручения о разработке мероприятий по совершенствованию безопасности обработки персональных данных;

3) привлекать сотрудников, федеральных государственных гражданских служащих, работников таможенного органа к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в таможенном органе;

4) принимать меры, направленные на временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) или отстранение от работы лиц, осуществляющих обработку персональных данных;

5) осуществлять подготовку предложений по совершенствованию организационных, технологических и технических мер защиты обработки персональных данных в таможенном органе.

5. Ответственный за организацию обработки персональных данных обязан:

1) координировать работу по организации в таможенном органе обработки персональных данных в соответствии с законодательством Российской Федерации в области персональных данных;

2) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31 ст. 3451; 2021, № 27, ст. 5159);

3) доводить до сведения сотрудников, федеральных государственных гражданских служащих и работников таможенного органа положения законодательства Российской Федерации в области персональных данных, требований к защите персональных данных;

4) осуществлять внутренний контроль за соблюдением в таможенном органе законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

5) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов;

6) принимать меры, направленные на совершенствование защиты персональных данных при их обработке в таможенном органе;

7) выполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.

6. Ответственный за организацию обработки персональных данных несет ответственность за неисполнение или ненадлежащее исполнение требований законодательства Российской Федерации в области персональных данных, а также должностной инструкции в соответствии с законодательством Российской Федерации.