Приказ ФТС России от 20.09.2021 N 796 (ред. от 16.04.2024) Об утверждении Правил работы с обезличенными данными в таможенных органах Российской Федерации и представительствах (представителями) таможенной службы Российской Федерации в иностранных государствах в случае обезличивания персональных данных

МИНИСТЕРСТВО ФИНАНСОВ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНАЯ ТАМОЖЕННАЯ СЛУЖБА

ПРИКАЗ

от 20 сентября 2021 г. N 796

ОБ УТВЕРЖДЕНИИ ПРАВИЛ

РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В ТАМОЖЕННЫХ ОРГАНАХ

РОССИЙСКОЙ ФЕДЕРАЦИИ И ПРЕДСТАВИТЕЛЬСТВАХ (ПРЕДСТАВИТЕЛЯМИ)

ТАМОЖЕННОЙ СЛУЖБЫ РОССИЙСКОЙ ФЕДЕРАЦИИ В ИНОСТРАННЫХ

ГОСУДАРСТВАХ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ

ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с абзацем пятым подпункта "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2014, N 37, ст. 4967), приказываю:

1. Утвердить прилагаемые Правила работы с обезличенными данными в таможенных органах Российской Федерации и представительствах (представителями) таможенной службы Российской Федерации в иностранных государствах в случае обезличивания персональных данных.

2. Контроль за исполнением настоящего приказа оставляю за собой.

Руководитель

В.И.БУЛАВИН

Приложение

Утверждены

приказом ФТС России

от 20 сентября 2021 г. N 796

ПРАВИЛА

РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В ТАМОЖЕННЫХ ОРГАНАХ

РОССИЙСКОЙ ФЕДЕРАЦИИ И ПРЕДСТАВИТЕЛЬСТВАХ (ПРЕДСТАВИТЕЛЯМИ)

ТАМОЖЕННОЙ СЛУЖБЫ РОССИЙСКОЙ ФЕДЕРАЦИИ В ИНОСТРАННЫХ

ГОСУДАРСТВАХ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ

ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Проведение мероприятий по обезличиванию персональных данных в случае обезличивания персональных данных осуществляется сотрудниками, федеральными государственными гражданскими служащими и работниками таможенных органов Российской Федерации и представительств (представителями) таможенной службы Российской Федерации в иностранных государствах (далее соответственно - таможенные органы, представительства), замещающими должности, предусмотренные перечнем, утверждаемым ФТС России в соответствии с абзацем восьмым подпункта "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2014, N 37, ст. 4967).

2. Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован Министерством юстиции Российской Федерации 10 сентября 2013 г., регистрационный N 29935).

3. Обезличивание персональных данных осуществляется по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <1> (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2021, N 27, ст. 5159).

--------------------------------

<1> Часть 7 статьи 5 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701).

4. В целях обезличивания персональных данных структурные подразделения ФТС России, таможенные органы, представительства, непосредственно осуществляющие обработку персональных данных (далее - инициирующее подразделение), подготавливают предложения по обезличиванию персональных данных с обоснованием необходимости их обезличивания и метода обезличивания персональных данных, согласовывают указанные предложения с Главным управлением информационных технологий ФТС России, Главным управлением государственной службы и кадров ФТС России, должностным лицом, ответственным за организацию обработки персональных данных в ФТС России, и направляют их в Центральное информационно-техническое таможенное управление.

5. Решение об обезличивании персональных данных принимает заместитель руководителя ФТС России, организовывающий и координирующий работу по развитию и использованию информационных систем и информационных технологий, цифровой трансформации, обеспечению информационной безопасности.

Указанное решение доводится до инициирующего подразделения Центральным информационно-техническим таможенным управлением в течение 5 рабочих дней со дня принятия такого решения.

6. Обезличивание персональных данных осуществляет Центральное информационно-техническое таможенное управление методом, указанным инициирующим подразделением.

7. При обработке обезличенных персональных данных в информационных системах персональных данных обеспечивается соблюдение требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 (Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257), а также организационно-технических мер по обеспечению безопасности персональных данных, определенных приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (зарегистрирован Министерством юстиции Российской Федерации 31 мая 2013 г., регистрационный N 28608), с изменениями, внесенными приказами Федеральной службы по техническому и экспортному контролю от 15 февраля 2017 г. N 27 (зарегистрирован Министерством юстиции Российской Федерации 14 марта 2017 г., регистрационный N 45933), от 28 мая 2019 г. N 106 (зарегистрирован Министерством юстиции Российской Федерации 13 сентября 2019 г., регистрационный N 55924).

8. При хранении обезличенных персональных данных следует:

1) организовать раздельное хранение обезличенных персональных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;

2) обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.