Про внесення змін до наказу Міністерства фінансів України від 24 червня 2019 року № 270

Відповідно до пункту 16 Порядку обробки та захисту отриманих від суб'єктів надання інформації персональних даних під час здійснення верифікації та моніторингу державних виплат , затвердженого постановою Кабінету Міністрів України від 03 квітня 2019 року № 405,

1. Затвердити Зміни до Порядку доступу до персональних даних осіб, які уповноважені на обробку та захист персональних даних під час здійснення верифікації та моніторингу державних виплат, затвердженого наказом Міністерства фінансів України від 24 червня 2019 року № 270, зареєстрованого у Міністерстві юстиції України 15 липня 2019 року за № 780/33751, що додаються.

2. Департаменту моніторингу баз даних та верифікації виплат в установленому порядку забезпечити:

подання цього наказу на державну реєстрацію до Міністерства юстиції України;

оприлюднення цього наказу на офіційному вебсайті Міністерства фінансів України.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

4. Контроль за виконанням цього наказу покласти на заступника Міністра фінансів України Улютіна Д.В.

1. У розділі I:

1) пункт 2 викласти у такій редакції:

"2. У цьому Порядку терміни вживаються у значенні, наведеному в Законах України "Про верифікацію та моніторинг державних виплат", "Про захист інформації в інформаційно-телекомунікаційних системах", "Про електронні довірчі послуги", Порядку адміністрування Інформаційно-аналітичної платформи електронної верифікації та моніторингу, затвердженому постановою Кабінету Міністрів України від 18 лютого 2016 року № 137.";

2) пункт 3 викласти у такій редакції:

"3. Метою доступу до персональних даних є здійснення верифікації та моніторингу державних виплат.".

2. У розділі IV:

1) абзац перший пункту 4 після слів "надання зобов'язання" доповнити такими словами "відповідним працівником";

2) пункт 6 викласти у такій редакції:

"6. Персональні дані видаляються або знищуються в порядку, встановленому Законом України "Про захист персональних даних".

Знищення персональних даних здійснюється з використанням засобів інформаційно-аналітичної платформи у спосіб, що виключає подальшу можливість поновлення таких даних.

Персональні дані, які розміщуються на електронних носіях інформації, після обробки таких даних та у разі відсутності потреби у їх використанні знищуються шляхом фізичного руйнування або пошкодження електронного носія інформації до стану, коли відтворення інформації з нього неможливе, про що складається акт знищення електронних носіїв інформації, які містять персональні дані (додаток 3).".

3. Додаток 1 до Порядку викласти у новій редакції, що додається.