МИНИСТЕРСТВО ФИНАНСОВ ИРКУТСКОЙ ОБЛАСТИ

ПРИКАЗ
от 25 апреля 2023 г. в„– 22н-мпр

О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПРИКАЗ МИНИСТЕРСТВА ФИНАНСОВ
ИРКУТСКОЙ ОБЛАСТИ ОТ 17 СЕНТЯБРЯ 2012 ГОДА в„– 46Н-МПР

В соответствии с Федеральным законом от 29 декабря 2022 года в„– 645-ФЗ "О внесении изменений в Федеральный закон "О государственной гражданской службе", руководствуясь статьей 21 Устава Иркутской области, приказываю:

Внести в приказ министерства финансов Иркутской области от 17 сентября 2012 года в„– 46н-мпр "О Правилах обработки персональных данных" (далее - приказ) следующие изменения:
1) в преамбуле слова "пунктом 13 Положения о министерстве финансов Иркутской области, утвержденного постановлением Правительства Иркутской области от 23 декабря 2008 года в„– 120-пп" исключить;
2) в Правилах обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или наступлении иных законных оснований, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в сфере персональных данных, утвержденных приказом:
подпункт 9 пункта 5 признать утратившим силу;
пункт 17 после слов "(далее - ИСПДн АИС ФХД)," дополнить словами "федеральной государственной информационной системы "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации" (далее - единая система),";
пункт 28 изложить в следующей редакции:
"28. Сотрудники Министерства при обработке персональных данных с использованием ИСПДн АИС ФХД и единой системы обязаны:
1) принимать меры, исключающие несанкционированный доступ к используемым программно-техническим средствам;
2) вести учет электронных носителей информации (включая резервные и архивные копии), осуществлять хранение документов, содержащих персональные данные, и электронных носителей информации в металлических шкафах или сейфах;
3) производить запись персональных данных (отдельных файлов, баз данных) на электронные носители только в случаях, регламентированных порядком работы с данными сведениями;
4) соблюдать установленный порядок и правила доступа в ИСПДн АИС ФХД и единую систему, не допускать передачу персональных кодов и паролей;
5) принимать все необходимые меры к надежной сохранности кодов и паролей доступа к ИСПДн АИС ФХД и единой системе;
6) работать с информационными системами в объеме своих полномочий, не допускать их превышения;
7) обладать навыками работы с антивирусными программами в объеме, необходимом для выполнения функциональных обязанностей и требований по защите информации.";
пункт 29 изложить в следующей редакции:
"29) При работе на персональном компьютере, в том числе для доступа к ИСПДн АИС ФХД и единой системе сотрудникам, обрабатывающим персональные данные запрещается:
1) записывать значения кодов и паролей доступа;
2) передавать коды и пароли доступа другим лицам;
3) пользоваться в работе чужими кодами и паролями доступа;
4) производить подбор кодов и паролей доступа других пользователей;
5) записывать на электронные носители с персональными данными посторонние программы и данные;
6) копировать данные на неучтенные электронные носители информации;
7) выносить электронные носители с персональными данными за пределы Министерства без согласования с министром финансов Иркутской области;
8) покидать рабочее место с включенным персональным компьютером без применения аппаратных или программных средств, блокирования доступа к персональному компьютеру;
9) приносить, самостоятельно устанавливать и эксплуатировать на технических средствах любые программные продукты, не принятые к эксплуатации;
10) открывать, разбирать, ремонтировать технические средства, вносить изменения в конструкцию, подключать нештатные блоки и устройства;
11) передавать технические средства для ремонта и обслуживания сторонним организациям без извлечения носителей, содержащих персональные данные.";
3) Перечень информационных систем персональных данных, утвержденный приказом, дополнить пунктом 2.3 следующего содержания:
"2.3. Федеральная государственная информационная система "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации.";
4) в Перечне персональных данных, обрабатываемых в министерстве финансов Иркутской области, утвержденных приказом:
в пункте 16 слова "сведения о документах, подтверждающих образование и квалификацию" заменить словами "сведения о документах об образовании и (или) о квалификации";
в пункте 24 слова "и квалификационного экзамена" исключить;
5) пункт 13 Перечня должностей служащих министерства, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утвержденного приказом, изложить в следующей редакции:
"13. Ведущий консультант отдела государственной гражданской службы и кадровой работы в управлении правовой и организационной работы.";
6) пункт 22 Перечня должностей служащих министерства, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденного приказом, изложить в следующей редакции:
"22. Ведущий консультант отдела государственной гражданской службы и кадровой работы в управлении правовой и организационной работы.".

2. Настоящий приказ подлежит официальному опубликованию в общественно-политической газете "Областная", сетевом издании "Официальный интернет-портал правовой информации Иркутской области (ogirk.ru), а также на "Официальном интернет портале правовой информации" (www.pravo.gov.ru) после его государственной регистрации.

3. Настоящий приказ вступает в силу через десять календарных дней после дня его официального опубликования.

Министр финансов Иркутской области
Н.В.БОЯРИНОВА


------------------------------------------------------------------