Минфин выработал условия и порядок обработки персональных данных субъектов персональных данных в ГИИС ДМДК
Опубликован проект приказа Минфина России об обработке ПД при обороте драгметаллов, в котором описаны условия и порядок обработки персональных данных (ПД) субъектов ПД в связи с осуществлением Минфином России функций оператора ГИИС ДМДК на всех этапах этого оборота.
Из пояснительной записки к Проект приказа следует, что документ разработан в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ), Федеральным законом от 26 марта 1998 г. № 41-ФЗ «О драгоценных металлах и драгоценных камнях» и Федеральным законом от 26 марта 1998 г. № 41-ФЗ «О драгоценных металлах и драгоценных камнях».
Случаи, при которых допускается обработка персональных данных, определены частью 1 статьи 6 Федерального закона № 152-ФЗ.
Согласно пункту 2 части 1 статьи 6 Федерального закона № 152-ФЗ допускается обработка персональных данных без согласия субъекта персональных данных для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
С учетом изложенного, проект приказа разработан в целях обеспечения надлежащей обработки персональных данных в государственной интегрированной информационной системе в сфере контроля за оборотом драгоценных металлов, драгоценных камней и изделий из них на всех этапах этого оборота.
Предлагаемые к реализации решения проекта приказа не оказывают влияния на достижение целей государственных программ Российской Федерации, - говорится в пояснительно записке.
Проект приказа не содержит требования, которые связаны с осуществлением предпринимательской и иной экономической деятельности, оценка соблюдения которых осуществляется в рамках государственного контроля (надзора), привлечения к административной ответственности, (далее – обязательные требования), о соответствующем виде государственного контроля (надзора), виде разрешительной деятельности и предполагаемой ответственности за нарушение обязательных требований или последствия их не соблюдения.
Принятие и реализация предлагаемых проектом приказа решений не потребует дополнительных расходов, покрываемых за счет средств федерального бюджета и бюджетов субъектов Российской Федерации.
Проект
Об утверждении условий и порядка обработки персональных данных субъектов персональных данных в связи с осуществлением Минфином России функций оператора государственной интегрированной информационной системы в сфере контроля за оборотом драгоценных металлов, драгоценных камней и изделий из них на всех этапах этого оборота
В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2022, № 29, ст. 5233), Федеральным законом от 26 марта 1998 г. № 41-ФЗ «О драгоценных металлах и драгоценных камнях» (Собрание законодательства Российской Федерации, 1998, № 13, ст. 1463; 2022, № 27, ст. 4606) и постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» (Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2019, № 16,ст. 1957) п р и к а з ы в а ю:
утвердить прилагаемые условия и порядок обработки персональных данных субъектов персональных данных в связи с осуществлением Минфином России функций оператора государственной интегрированной информационной системы в сфере контроля за оборотом драгоценных металлов, драгоценных камней и изделий из них на всех этапах этого оборота.
Министр А.Г. Силуанов
УТВЕРЖДЕНЫ
приказом Министерства финансов
Российской Федерации
от _____________ 2022 г. № ____
Условия и порядок обработки персональных данных субъектов персональных данных в связи с осуществлением Минфином России функций оператора государственной интегрированной информационной системы в сфере контроля за оборотом драгоценных металлов, драгоценных камней и изделий из них на всех этапах этого оборота
1. Обработка персональных данных осуществляется в государственной интегрированной информационной системе в сфере контроля за оборотом драгоценных металлов, драгоценных камней и изделий из них на всех этапах этого оборота (далее – ГИИС ДМДК).
Оператором ГИИС ДМДК является акционерное общество «Гознак» (далее – Оператор ГИИС ДМДК), привлеченное Минфином России для осуществления функций оператора ГИИС ДМДК в соответствии с пунктом 3 статьи 12.2 Федерального закона от 26 марта 1998 г. № 41-ФЗ «О драгоценных металлах и драгоценных камнях», абзацем вторым пункта 2 Правил функционирования государственной интегрированной информационной системы в сфере контроля за оборотом драгоценных металлов, драгоценных камней и изделий из них на всех этапах этого оборота, утвержденных постановлением Правительства Российской Федерации от 26 февраля 2021 г. № 270, и в соответствии с распоряжением Правительства Российской Федерации от 27 января 2022 г. № 93-р.
Обработка персональных данных субъектов персональных данных осуществляется в целях обеспечения прослеживаемости (учета) драгоценных металлов, драгоценных камней и изделий из них, подтверждения их подлинности и легальности происхождения, а также в целях противодействия легализации (отмыванию) доходов, полученных преступным путем.
2. К субъектам персональных данных, персональные данные которых обрабатываются в ГИИС ДМДК в соответствии с Правилами функционирования государственной интегрированной информационной системы в сфере контроля за оборотом драгоценных металлов, драгоценных камней и изделий из них на всех этапах этого оборота, утвержденными постановлением Правительства Российской Федерации от 26 февраля 2022 г. № 270, относятся:
2.1. Индивидуальные предприниматели, осуществляющие операции с драгоценными металлами и драгоценными камнями и состоящие на специальном учете.
2.2. Лица, имеющие право без доверенности действовать от имени юридического лица, а также учредители (участники) и бенефициарные владельцы юридического лица, осуществляющего операции с драгоценными металлами
и драгоценными камнями и состоящего на специальном учете.
2.3. Физические лица в следующих случаях:
сдачи в ломбард по договорам займа и хранения ювелирных и других изделий из драгоценных металлов и (или) драгоценных камней;
продажи организациям, осуществляющим комиссионную торговлю, ювелирных и других изделий из драгоценных металлов и (или) драгоценных камней;
продажи организациям, осуществляющим скупку ювелирных и других изделий из драгоценных металлов и (или) драгоценных камней, лома таких изделий, заготовку лома и отходов драгоценных металлов, а также продукции (изделий), содержащей драгоценные металлы;
сдачи ювелирных изделий на опробование, анализ и клеймение в территориальные органы Федеральной пробирной палаты.
3. Обработка персональных данных, необходимых в связи с внесением в ГИИС ДМДК сведений (информации) о ювелирных и других изделиях из драгоценных металлов и (или) драгоценных камней, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 26 февраля 2021 г. № 270 «О некоторых вопросах контроля за оборотом драгоценных металлов, драгоценных камней и изделий из них на всех этапах этого оборота и внесении изменений в некоторые акты Правительства Российской Федерации», приказом Федеральной пробирной палаты от 16 ноября 2021 г. № 208н «Об утверждении структуры сведений, вносимых в заявку о регистрации в государственной интегрированной информационной системе в сфере контроля за оборотом драгоценных металлов, драгоценных камней и изделий из них на всех этапах этого оборота, порядка ее формирования и получения подтверждения о ее принятии» и Указанием Банка России от 11 мая 2021 г. № 5790-У «Об установлении формы залогового билета».
4. В рамках деятельности по обеспечению прослеживаемости (учета) драгоценных металлов, драгоценных камней и изделий из них могут обрабатываться следующие персональные данные граждан Российской Федерации, иностранных граждан и лиц без гражданства:
4.1. Для индивидуального предпринимателя:
– фамилия, имя, отчество (при наличии);
– число, месяц и год рождения, а также место рождения;
– адрес регистрации;
– почтовый адрес;
– сведения о документе, подтверждающем наличие у индивидуального предпринимателя принадлежащих ему на праве собственности или ином законном основании зданий, строений, сооружений, помещений (части зданий, строений, сооружений и помещений);
– адрес электронной почты;
– номер телефона.
4.2. Для лица, имеющего право без доверенности действовать от имени юридического лица:
– фамилия, имя, отчество (при наличии);
– гражданство;
– число, месяц и год рождения, а также место рождения;
– адрес регистрации;
– адрес проживания;
– документ, удостоверяющий личность (тип, серия, номер, дата выдачи, кем выдан);
– должность.
4.3. Для учредителя (участника) и бенефициарного владельца юридического лица:
– фамилия, имя, отчество (при наличии);
– гражданство;
– число, месяц и год рождения, а также место рождения;
– адрес регистрации;
– адрес проживания;
– документ, удостоверяющий личность (тип, серия, номер, дата выдачи, кем выдан).
4.4. Для физических лиц:
– фамилия, имя, отчество (при наличии);
– гражданство;
– число, месяц и год рождения, а также место рождения;
– документ, удостоверяющий личность (тип, серия, номер, дата выдачи, кем выдан);
– адрес регистрации;
– адрес электронной почты;
– номер телефона.
5. Обработка персональных данных осуществляется оператором ГИИС ДМДК и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение персональных данных.
6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем внесения сведений в учетные формы в ГИИС ДМДК юридическими лицами и индивидуальными предпринимателя, осуществляющими операции с драгоценными металлами и драгоценными камнями и состоящими на специальном учете.
7. Ответственный за организацию обработки персональных данных назначается Оператором ГИИС ДМДК в соответствии с подпунктом 1 пункта 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
7.1. Ответственный за обработку персональных данных обязан:
организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в ГИИС ДМДК, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
осуществлять внутренний контроль за соблюдением сотрудниками Оператора ГИИС ДМДК требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
доводить до сведения сотрудников Оператора ГИИС ДМДК положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
в случае нарушения требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
7.2. Ответственный за обработку персональных данных вправе:
иметь доступ к информации, касающейся обработки персональных данных в ГИИС ДМДК и включающей:
цели обработки персональных данных;
категории обрабатываемых персональных данных;
категории субъектов, персональные данные которых обрабатываются;
правовые основания обработки персональных данных;
перечень действий с персональными данными, общее описание используемых в ГИИС ДМДК способов обработки персональных данных;
описание мер, предусмотренных статьями 18.1 и 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
дату начала обработки персональных данных;
срок или условия прекращения обработки персональных данных;
сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными постановлением Правительством Российской Федерации 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработкеь в информационных системах персональных данных».
7.3. Ответственный за обработку персональных данных несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в ГИИС ДМДК в соответствии с положениями законодательства Российской Федерации в области персональных данных.
8. Внутренний контроль соответствия обработки персональных данных Оператора ГИИС ДМДК требованиям защиты информации возлагается на соответствующее структурное подразделение – при обработке персональных данных в информационной системе персональных данных ГИИС ДМДК.
Проект приказа на сайте Федерального портала нормативных правовых актов
Источник: ЮвелирИнфо
