Приказ ФТС России от 25.10.2021 № 929

(ред. от 12.07.2024)

«Об утверждении Правил осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ „О персональных данных“ и принятыми в соответствии с ним нормативными правовыми актами и локальными актами, в таможенных органах Российской Федерации, представительствах (представителями) таможенной службы Российской Федерации в иностранных государствах»

(Зарегистрировано в Минюсте России 27.12.2021 № 66585)

Зарегистрировано в Минюсте России 27 декабря 2021 г. № 66585

---

МИНИСТЕРСТВО ФИНАНСОВ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНАЯ ТАМОЖЕННАЯ СЛУЖБА

ПРИКАЗ от 25 октября 2021 г. № 929

ОБ УТВЕРЖДЕНИИ ПРАВИЛ

ОТ 27 ИЮЛЯ 2006 Г. № 152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ» И ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ И ЛОКАЛЬНЫМИ АКТАМИ, В ТАМОЖЕННЫХ ОРГАНАХ РОССИЙСКОЙ ФЕДЕРАЦИИ, ПРЕДСТАВИТЕЛЬСТВАХ (ПРЕДСТАВИТЕЛЯМИ) ТАМОЖЕННОЙ СЛУЖБЫ РОССИЙСКОЙ ФЕДЕРАЦИИ В ИНОСТРАННЫХ ГОСУДАРСТВАХ

В соответствии с абзацем четвертым подпункта «б» пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 (Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626), приказываю:

1. Утвердить прилагаемые Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами и локальными актами, в таможенных органах Российской Федерации, представительствах (представителями) таможенной службы Российской Федерации в иностранных государствах.

2. Контроль за исполнением настоящего приказа возложить на заместителя руководителя ФТС России Москальца А.А.

Руководитель В. И. Булавин

Приложение

Утверждены приказом ФТС России от 25 октября 2021 г. № 929

ПРАВИЛА ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27 ИЮЛЯ 2006 Г. № 152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ» И ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ И ЛОКАЛЬНЫМИ АКТАМИ, В ТАМОЖЕННЫХ ОРГАНАХ РОССИЙСКОЙ ФЕДЕРАЦИИ, ПРЕДСТАВИТЕЛЬСТВАХ (ПРЕДСТАВИТЕЛЯМИ) ТАМОЖЕННОЙ СЛУЖБЫ РОССИЙСКОЙ ФЕДЕРАЦИИ В ИНОСТРАННЫХ ГОСУДАРСТВАХ

1. В целях осуществления внутреннего контроля соответствия обработки персональных данных в таможенных органах Российской Федерации, представительствах (представителями) таможенной службы Российской Федерации в иностранных государствах (далее соответственно — таможенный орган, представительство) требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2021, № 27, ст. 5159) (далее — Федеральный закон № 152-ФЗ) и принятыми в соответствии с ним нормативными правовыми актами и локальными актами, в таможенных органах (представительствах) организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия законодательству Российской Федерации в области персональных данных (далее — проверка).

2. Проверки проводятся комиссией по организации обработки и защиты персональных данных таможенного органа или вышестоящего таможенного органа (далее — комиссия) либо должностными лицами (работниками) таможенного органа или вышестоящего таможенного органа, осуществляющими обработку персональных данных либо имеющими доступ к персональным данным в таможенных органах (представительствах) (далее — уполномоченное должностное лицо).

3. В проведении проверок не могут участвовать должностные лица (работники), прямо или косвенно заинтересованные в их результатах.

4. Проверки проводятся в таможенных органах (представительствах) на основании плана проверок (плановая проверка) или при поступлении в таможенный орган заявления субъекта персональных данных или его законного представителя о нарушениях Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов и локальных актов — на основании решения начальника таможенного органа (в ФТС России и представительстве внеплановая проверка может проводиться также на основании решения должностного лица, ответственного за организацию обработки персональных данных в ФТС России) (внеплановая проверка).

При поступлении указанного заявления в представительство такое заявление не позднее рабочего дня, следующего за днем его поступления, направляется представительством в ФТС России.

5. В ФТС России план проверок разрабатывается Главным управлением государственной службы и кадров ФТС России и утверждается должностным лицом, ответственным за организацию обработки персональных данных в ФТС России.

(в ред. Приказа ФТС России от 12.07.2024 № 682)

В иных таможенных органах план проверок разрабатывается должностным лицом, ответственным за организацию обработки персональных данных в таможенном органе, и утверждается начальником таможенного органа.

6. Плановые проверки в таможенных органах (представительствах) должны проводиться не реже одного раза в 3 года.

В плане проверки по каждой проверке устанавливаются объект внутреннего контроля, проверяемый период, срок проведения проверки и ответственные исполнители.

7. Решение о проведении внеплановой проверки принимается в течение 7 рабочих дней со дня поступления в таможенный орган заявления, указанного в пункте 4 настоящих Правил. Срок проведения внеплановой проверки не может превышать одного месяца со дня принятия решения о ее проведении.

8. Проведение проверки в ФТС России, представительстве осуществляется комиссией (уполномоченным должностным лицом) ФТС России.

Проведение проверки в ином таможенном органе осуществляется комиссией (уполномоченным должностным лицом) данного таможенного органа или комиссией (уполномоченным должностным лицом) вышестоящего таможенного органа.

9. Комиссия создается приказом таможенного органа, в состав которой включаются должностные лица (работники), осуществляющие обработку персональных данных либо имеющие доступ к персональным данным в таможенном органе (представительстве).

10. Члены комиссии, уполномоченное должностное лицо, получившие допуск к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные субъектов персональных данных без их согласия.

11. Результаты проверки оформляются в виде заключения, подписанного всеми членами комиссии (уполномоченным должностным лицом) и утвержденного должностным лицом, принявшим решение о проведении проверки.

12. При выявлении в ходе проверки нарушений Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов и локальных актов в заключении отражается перечень мероприятий по устранению выявленных нарушений с указанием сроков их проведения.

13. Информация о результатах внеплановой проверки направляется заявителю в течение 5 рабочих дней со дня утверждения заключения.

---