​Разработан проект правил обработки персональных данных в ФНС России

Соответствующий проект приказа1 вынесен на общественное обсуждение. Документ содержит Правила обработки персональных данных в ФНС России (далее – Правила), которыми определяются цели, содержание и порядок обработки персональных данных, меры по их защите, а также процедуры, направленные на выявление и предотвращение нарушений законодательства РФ в области персональных данных в ФНС России и ее территориальных органах.

Так, к субъектам персональных данных, персональные данные которых обрабатываются в ФНС России, отнесены не только сотрудники налоговой службы и ее территориальных органов (претендующие на замещение отдельных должностей или уже их замещающие), но и физические лица и представители организаций, обратившиеся в ФНС России в связи с предоставлением госуслуг, исполнением госфункций или в связи с обязанностью давать разъяснения по вопросам применения налогового законодательства.

Речь идет о: предоставлении госуслуги по выдаче выписки из Единого государственного реестра налогоплательщиков;
исполнении госфункции по контролю и надзору за соблюдением законодательства о налогах и сборах, за правильностью исчисления, полнотой и своевременностью внесения в соответствующий бюджет налогов, сборов, страховых взносов и иных обязательных платежей, за производством и оборотом табачной продукции, за применением ККТ, а также функции органа валютного контроля в пределах компетенции налоговых органов;
осуществлении госрегистрации юридических лиц, физических лиц в качестве ИП и крестьянских (фермерских) хозяйств уполномоченным федеральным органом исполнительной власти, осуществляющим аккредитацию филиалов, представительств иностранных юрлиц или обеспечивающим представление в делах о банкротстве и в процедурах банкротства требований об уплате обязательных платежей и требований РФ.

В указанных целях осуществляется обработка следующих персональных данных заявителей: Ф.И.О., номер контактного телефона, адрес электронной почты и почтовый адрес. Обработка этих данных осуществляется без согласия заявителей в соответствии с п. 4 ч. 1 ст. 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ) и иными нормативными правовыми актами.

Согласно Правилам, сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от заявителей. В качестве способов сбора, записи, систематизации, накопления и уточнения предусмотрены: получение оригиналов необходимых документов (заявлений); заверение копий документов; внесение сведений в учетные формы (на бумажных и электронных носителях); внесение персональных данных в автоматизированные информационные системы.

При этом устанавливается запрет запрашивать у заявителей и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством РФ.

Кроме того, Правилами определяются условия и порядок обработки персональных данных субъектов персональных данных в связи с рассмотрением обращений граждан. Персональные данные граждан, обратившихся в ФНС России лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения этих обращений с последующим уведомлением граждан о результатах рассмотрения. Обработке подлежат Ф.И.О., почтовый адрес, адрес электронной почты, контактный телефон и иные персональные данные, указанные в обращении либо ставшие известными в ходе личного приема или в процессе рассмотрения обращения.
Обработка персональных данных, необходимых в связи с рассмотрением обращений граждан, осуществляется без согласия субъектов персональных данных в соответствии с п. 2 ч. 1 ст. 6 Закона № 152-ФЗ и Федеральным законом от 2 мая 2006 г. № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

Также Правила устанавливают порядок обработки персональных данных в автоматизированных информационных системах, особенности их хранения и уничтожения, правила доступа в помещения, в которых ведется обработка персональных данных, и обязанности ответственного за организацию их обработки.

Источник: http://www.garant.ru/