Приказ ФТС России от 20.09.2021 N 796
МИНИСТЕРСТВО ФИНАНСОВ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНАЯ ТАМОЖЕННАЯ СЛУЖБА
ПРИКАЗ
от 20 сентября 2021 г. N 796
ОБ УТВЕРЖДЕНИИ ПРАВИЛ
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В ТАМОЖЕННЫХ ОРГАНАХ
РОССИЙСКОЙ ФЕДЕРАЦИИ И ПРЕДСТАВИТЕЛЬСТВАХ (ПРЕДСТАВИТЕЛЯМИ)
ТАМОЖЕННОЙ СЛУЖБЫ РОССИЙСКОЙ ФЕДЕРАЦИИ В ИНОСТРАННЫХ
ГОСУДАРСТВАХ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ
ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с абзацем пятым подпункта "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2014, N 37, ст. 4967), приказываю:
1. Утвердить прилагаемые Правила работы с обезличенными данными в таможенных органах Российской Федерации и представительствах (представителями) таможенной службы Российской Федерации в иностранных государствах в случае обезличивания персональных данных.
2. Контроль за исполнением настоящего приказа оставляю за собой.
Руководитель
В.И.БУЛАВИН
Приложение
Утверждены
приказом ФТС России
от 20 сентября 2021 г. N 796
ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В ТАМОЖЕННЫХ ОРГАНАХ
РОССИЙСКОЙ ФЕДЕРАЦИИ И ПРЕДСТАВИТЕЛЬСТВАХ (ПРЕДСТАВИТЕЛЯМИ)
ТАМОЖЕННОЙ СЛУЖБЫ РОССИЙСКОЙ ФЕДЕРАЦИИ В ИНОСТРАННЫХ
ГОСУДАРСТВАХ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ
ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Проведение мероприятий по обезличиванию персональных данных в случае обезличивания персональных данных осуществляется сотрудниками, федеральными государственными гражданскими служащими и работниками таможенных органов Российской Федерации и представительств (представителями) таможенной службы Российской Федерации в иностранных государствах (далее соответственно - таможенные органы, представительства), замещающими должности, предусмотренные перечнем, утверждаемым ФТС России в соответствии с абзацем восьмым подпункта "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2014, N 37, ст. 4967).
2. Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован Министерством юстиции Российской Федерации 10 сентября 2013 г., регистрационный N 29935).
3. Обезличивание персональных данных осуществляется по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <1> (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2021, N 27, ст. 5159).
--------------------------------
<1> Часть 7 статьи 5 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701).
4. В целях обезличивания персональных данных структурные подразделения ФТС России, таможенные органы, представительства, непосредственно осуществляющие обработку персональных данных (далее - инициирующее подразделение), подготавливают предложения по обезличиванию персональных данных с обоснованием необходимости их обезличивания и метода обезличивания персональных данных, согласовывают указанные предложения с Главным управлением информационных технологий ФТС России, Управлением государственной службы и кадров ФТС России, должностным лицом, ответственным за организацию обработки персональных данных в ФТС России, и направляют их в Центральное информационно-техническое таможенное управление.
5. Решение об обезличивании персональных данных принимает заместитель руководителя ФТС России, организовывающий и координирующий работу по развитию и использованию информационных систем и информационных технологий, цифровой трансформации, обеспечению информационной безопасности.
Указанное решение доводится до инициирующего подразделения Центральным информационно-техническим таможенным управлением в течение 5 рабочих дней со дня принятия такого решения.
6. Обезличивание персональных данных осуществляет Центральное информационно-техническое таможенное управление методом, указанным инициирующим подразделением.
7. При обработке обезличенных персональных данных в информационных системах персональных данных обеспечивается соблюдение требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 (Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257), а также организационно-технических мер по обеспечению безопасности персональных данных, определенных приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (зарегистрирован Министерством юстиции Российской Федерации 31 мая 2013 г., регистрационный N 28608), с изменениями, внесенными приказами Федеральной службы по техническому и экспортному контролю от 15 февраля 2017 г. N 27 (зарегистрирован Министерством юстиции Российской Федерации 14 марта 2017 г., регистрационный N 45933), от 28 мая 2019 г. N 106 (зарегистрирован Министерством юстиции Российской Федерации 13 сентября 2019 г., регистрационный N 55924).
8. При хранении обезличенных персональных данных следует:
1) организовать раздельное хранение обезличенных персональных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;
2) обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.