Доработанный текст проекта Приказа Министерства финансов Российской Федерации "О внесении изменений в приказ Министерства финансов Российской Федерации от 22 января 2018 г. N 10н "Об обработке персональных данных в Министерстве финансов Российской Федерации и о признании утратившими силу некоторых приказов Министерства финансов Российской Федерации по вопросам обработки персональных данных" (подготовлен Минфином России 29.07.2025)

Досье на проект

В соответствии с частью 2 статьи 4, пунктом 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и подпунктом "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211, приказываю:

Утвердить прилагаемые изменения, которые вносятся в приказ Министерства финансов Российской Федерации от 22 января 2018 г. N 10н "Об обработке персональных данных в Министерстве финансов Российской Федерации и о признании утратившими силу некоторых приказов Министерства финансов Российской Федерации по вопросам обработки персональных данных" (зарегистрирован Министерством юстиции Российской Федерации 13 февраля 2018 г., регистрационный N 50017)*(1).

Министр

А.Г. Силуанов

-------------------------------------------

*(1) С изменениями, внесенными приказами Министерства финансов Российской Федерации от 22 октября 2020 г. N 242н (зарегистрирован Министерством юстиции Российской Федерации 26 ноября 2020 г., регистрационный N 61102) и от 14 мая 2021 г. N 68н (зарегистрирован Министерством юстиции Российской Федерации 17 июня 2021 г. N 63900).

УТВЕРЖДЕНЫ
приказом Министерства финансов
Российской Федерации
от _________________ № _____

ИЗМЕНЕНИЯ,
которые вносятся в приказ Министерства финансов Российской Федерации от 22 января 2018 г. № 10н «Об обработке персональных данных в Министерстве финансов Российской Федерации и о признании утратившими силу некоторых приказов Министерства финансов Российской Федерации по вопросам обработки персональных данных»

1. Пункт 1 дополнить абзацем следующего содержания:

«должностной регламент (должностные обязанности) ответственного за организацию обработки персональных данных в Министерстве финансов Российской Федерации (приложение № 11).».

2. Пункт 3 признать утратившим силу.

3. В приложении № 1:

а) пункт 29 изложить в следующей редакции:

«29. Обработка персональных данных в целях, указанных в пункте 26 настоящих Правил, осуществляется соответствующими структурными подразделениями Министерства, в полномочия которых в соответствии с положениями о структурных подразделениях входит предоставление государственной услуги, исполнение государственной функции, обязанность давать разъяснения по вопросам применения законодательства Российской Федерации о налогах и сборах.»;

б) в пункте 33 слово «департамента» заменить словами «структурного подразделения»;

в) пункт 45 изложить в следующей редакции:

«45. Персональные данные хранятся на бумажном носителе в структурных подразделениях Министерства, в функции которых входит обработка персональных данных в соответствии с положениями об этих структурных подразделениях.»;

г) раздел XI признать утратившим силу.

4. В приложении № 2:

а) в пункте 3:

подпункт 3 изложить в следующей редакции:

«3) цели и применяемые Министерством способы обработки персональных данных;»;

в подпункте 6 слова «в Министерстве» заменить словом «Министерством»;

в подпункте 8 слово «сведения» заменить словом «информацию»;

дополнить подпунктом 91 следующего содержания:

«91) информацию о способах исполнения Министерством обязанностей, установленных статьей 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;»;

б) пункт 6 изложить в следующей редакции:

«6. Сведения, указанные в пункте 3 настоящих Правил, предоставляются субъекту персональных данных или его представителю Министерством в течение десяти рабочих дней с момента обращения либо получения Министерством запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен Министерством, но не более, чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.»;

в) в пункте 7:

в подпункте 1 слова «вид, серию, номер документа» заменить словами «номер основного документа»;

в подпункте 2 слова «о выдавшем» заменить словом «выдавшем»;

подпункт 3 изложить в следующей редакции:

«3) сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Министерством;»;

дополнить пунктом 71 следующего содержания:

«71. Министерство предоставляет сведения, указанные в пункте 3 настоящих Правил, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.».

5. В приложении № 4:

а) пункт 7 изложить в следующей редакции:

«7. В случае необходимости обезличивания персональных данных, обрабатываемых в автоматизированных информационных системах, структурные подразделения Министерства, непосредственно осуществляющие обработку персональных данных, осуществляют подготовку предложений по обезличиванию персональных данных с обоснованием необходимости и метода обезличивания персональных данных и направляют указанную информацию в Департамент информационных технологий в сфере управления государственными и муниципальными финансами и информационного обеспечения бюджетного процесса Министерства (далее - Департамент информационных технологий) в форме служебной записки, подписанной руководителем структурного подразделения Министерства (уполномоченным им лицом).»;

б) в пункте 9 слова «с департаментом» заменить словами «со структурным подразделением».

6. Приложение № 6 изложить в следующей редакции:

«Приложение № 6
к приказу Министерства финансов
Российской Федерации
от 22 января 2018 г. № 10н

ПЕРЕЧЕНЬ
должностей федеральных государственных гражданских служащих и работников, замещающих должности, не являющиеся должностями федеральной государственной гражданской службы, Министерства финансов Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных

Первый заместитель Министра финансов Российской Федерации

Статс-секретарь - заместитель Министра финансов Российской Федерации

Заместитель Министра финансов Российской Федерации

Помощник Министра финансов Российской Федерации

Советник Министра финансов Российской Федерации

Директор департамента

Начальник управления

Заместитель директора департамента

Заместитель директора департамента - начальник отдела в департаменте

Заместитель начальника управления

Начальник отдела в департаменте

Начальник отдела в департаменте - главный бухгалтер

Начальник отдела в управлении

Референт

Заместитель начальника отдела в департаменте

Заместитель начальника отдела в департаменте - заместитель главного бухгалтера

Заместитель начальника отдела в управлении

Ведущий советник

Советник

Ведущий консультант

Консультант

Главный специалист - эксперт

Ведущий специалист - эксперт

Специалист - эксперт

Ведущий специалист 2 разряда

Старший специалист 1 разряда

Старший специалист 2 разряда

Старший специалист 3 разряда

Специалист 1 разряда

Специалист 2 разряда

Ведущий эксперт

Эксперт

Старший инспектор - делопроизводитель».

7. Приложение № 7 изложить в следующей редакции:

«Приложение № 7
к приказу Министерства финансов
Российской Федерации
от 22 января 2018 г. № 10н

ПЕРЕЧЕНЬ
должностей федеральной государственной гражданской службы и должностей, не являющихся должностями федеральной государственной гражданской службы, Министерства финансов Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

Первый заместитель Министра финансов Российской Федерации

Статс-секретарь - заместитель Министра финансов Российской Федерации

Заместитель Министра финансов Российской Федерации

Помощник Министра финансов Российской Федерации

Советник Министра финансов Российской Федерации

Директор департамента

Начальник управления

Заместитель директора департамента

Заместитель директора департамента - начальник отдела в департаменте

Заместитель начальника управления

Начальник отдела в департаменте

Начальник отдела в департаменте - главный бухгалтер

Начальник отдела в управлении

Референт

Заместитель начальника отдела в департаменте

Заместитель начальника отдела в департаменте - заместитель главного бухгалтера

Заместитель начальника отдела в управлении

Ведущий советник

Советник

Ведущий консультант

Консультант

Главный специалист - эксперт

Ведущий специалист - эксперт

Специалист - эксперт

Ведущий специалист 2 разряда

Старший специалист 1 разряда

Старший специалист 2 разряда

Старший специалист 3 разряда

Специалист 1 разряда

Специалист 2 разряда

Ведущий эксперт

Эксперт

Старший инспектор - делопроизводитель».

8. Дополнить приложением № 11 согласно приложению к настоящим изменениям.

Приложение
к изменениям, которые вносятся в приказ Министерства финансов
Российской Федерации от 22 января 2018 г. № 10н
«Об обработке персональных данных в Министерстве финансов
Российской Федерации и о признании утратившими силу некоторых
приказов Министерства финансов Российской Федерации
по вопросам обработки персональных данных»,
утвержденным приказом Министерства финансов
Российской Федерации
от _________________ № _____

«Приложение № 11
к приказу Министерства финансов
Российской Федерации
от 22 января 2018 г. № 10н

ДОЛЖНОСТНОЙ РЕГЛАМЕНТ
(должностные обязанности)
ответственного за организацию обработки персональных данных в Министерстве финансов Российской Федерации

1. Ответственный за организацию обработки персональных данных в Министерстве финансов Российской Федерации (далее соответственно - ответственный за обработку данных, Министерство) назначается Министром финансов Российской Федерации из числа федеральных государственных гражданских служащих Министерства, замещающих должности, относящиеся к высшей и (или) главной группе должностей категории «руководители».

2. Ответственный за организацию обработки персональных данных в своей деятельности руководствуется законодательством Российской Федерации в области персональных данных и принятыми в соответствии с ним нормативными правовыми актами и локальными актами по вопросам обработки персональных данных (далее - законодательство Российской Федерации в области персональных данных).

3. Ответственный за обработку данных обязан:

1) координировать работу по организации в Министерстве обработки персональных данных в соответствии с законодательством Российской Федерации в области персональных данных;

2) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»);

3) осуществлять внутренний контроль за соблюдением в Министерстве требований законодательства Российской Федерации в области персональных данных, требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 (далее - требования к защите персональных данных);

4) доводить до сведения федеральных государственных гражданских служащих и работников, замещающих должности, не являющиеся должностями федеральной государственной гражданской службы, Министерства положения законодательства Российской Федерации в области персональных данных, требований к защите персональных данных;

5) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов;

6) принимать меры, направленные на совершенствование защиты персональных данных при их обработке в Министерстве;

7) выполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.

4. Ответственный за обработку данных вправе:

1) иметь доступ к информации, касающейся обработки персональных данных в Министерстве и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов персональных данных, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Министерстве способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных;

2) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Министерстве, иных федеральных государственных гражданских служащих Министерства с возложением на них соответствующих обязанностей и закреплением ответственности;

3) осуществлять подготовку предложений по совершенствованию организационных, технологических и технических мер защиты обработки персональных данных в Министерстве.».