Постановление № 399 от 08.12.2021
об утверждении Положения об администрировании Государственного регистра индивидуального учета в государственной системе социального страхования
ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА
ПОСТАНОВЛЕНИЕ
об утверждении Положения об администрировании Государственного
регистра индивидуального учета в государственной
системе социального страхования
№ 399 от 08.12.2021
(в силу 10.12.2021)
Мониторул Офичиал ал Р. Молдова № 302-306 ст. 682 от 10.12.2021
* * *
На основании части (4) статьи 8 Закона № 489/1999 о государственной системе социального страхования (Официальный монитор Республики Молдова, 2000 г., № 1–4, ст.2), с последующими изменениями, Правительство
ПОСТАНОВЛЯЕТ:
1. Утвердить Положение об администрировании Государственного регистра индивидуального учета в государственной системе социального страхования (прилагается).
2. Признать утратившим силу Постановление Правительства № 418/2000 о создании Государственного регистра индивидуального учета в государственной системе социального страхования (Официальный монитор Республики Молдова, 2000 г., № 54–56, ст.500), с последующими изменениями.
3. Национальной кассе социального страхования обеспечить функционирование и развитие Государственного регистра индивидуального учета в государственной системе социального страхования в соответствии с законодательством и международными соглашениями, частью которых является Республика Молдова.
4. Настоящее постановление вступает в силу с даты опубликования в Официальном мониторе Республики Молдова и применяется до утверждения Правительством концепции и положения об организации и функционировании Автоматизированной информационной системы "Социальная защита".
| ПРЕМЬЕР-МИНИСТР | Наталья ГАВРИЛИЦА |
| № 399. Кишинэу, 8 декабря 2021 г. | |
Утверждено
Постановлением Правительства
№ 399/2021
ПОЛОЖЕНИЕ
об администрировании Государственного регистра индивидуального
учета в государственной системе социального страхования
I. ОСНОВНЫЕ ПОЛОЖЕНИЯ
1. Положение об администрировании Государственного регистра индивидуального учета в государственной системе социального страхования (в дальнейшем – Положение) определяет назначение и содержание Государственного регистра индивидуального учета в государственной системе социального страхования, устанавливает обязанности и компетенции по его ведению, порядок предоставления и использования информации из его базы данных.
2. Государственный регистр индивидуального учета в государственной системе социального страхования (в дальнейшем – Регистр) – это единая автоматизированная система номинального учета физических и юридических лиц – плательщиков взносов в бюджет государственного социального страхования, в том числе физических лиц, застрахованных на основании индивидуального договора, заключенного с Национальной кассой социального страхования, а также получателей социальных пособий.
3. В настоящем Положении используются следующие основные понятия:
индивидуальный лицевой счет социального страхования – счет, присваиваемый каждому застрахованному лицу, посредством которого ведется учет обязательств социального страхования в государственной системе социального страхования;
администрирование регистра – совокупность мер, направленных на создание, развитие, ведение и обеспечение обслуживания и непрерывного функционирования Регистра.
II. СУБЪЕКТЫ ПРАВОВЫХ ОТНОШЕНИЙ В ОБЛАСТИ
УПРАВЛЕНИЯ РЕГИСТРОМ. ОБЯЗАННОСТИ СУБЪЕКТОВ
4. Субъектами в области управления Регистром являются:
1) собственник;
2) владелец;
3) держатель;
4) получатели данных;
5) регистратор;
6) поставщик данных.
5. Собственником Регистра является государство. Финансовые ресурсы, необходимые для развития, обслуживания и использования Регистра, обеспечиваются за счет средств бюджета государственного социального страхования и за счет других источников, предусмотренных законодательством.
6. Владельцем и держателем Регистра является Национальная касса социального страхования (в дальнейшем – владелец).
7. Владелец вправе:
1) предлагать решения для улучшения и повышения эффективности процесса функционирования Регистра;
2) инициировать процедуру приостановления прав доступа к Регистру в отношении субъектов, не соблюдающих положения настоящего Положения, в том числе технические и организационные меры защиты и безопасности.
8. Владелец обязан:
1) использовать имеющуюся в Регистре информацию при назначении пособий социального страхования;
2) обеспечивать правовые, организационные, технические и финансовые условия для создания и ведения Регистра;
3) обеспечивать подлинность, полноту и целостность данных Регистра;
4) осуществлять мониторинг процесса регистрации и обработки данных в Регистре;
5) устанавливать и обеспечивать технические и организационные меры защиты и безопасности Регистра;
6) контролировать соблюдение требований информационной безопасности пользователями Регистра и устранять случаи и попытки их нарушения;
7) осуществлять мониторинг и приводить в соответствие с нормативной базой в области защиты персональных данных требования, касающиеся безопасности и соответствия Регистра;
8) обеспечивать назначение ролей и прав доступа к Регистру и его данным;
9) обеспечивать бесперебойное функционирование Регистра;
10) осуществлять другие полномочия, необходимые для обеспечения надлежащего функционирования Регистра;
11) обеспечивать доступ получателей к данным Регистра в соответствии с законодательством;
12) обеспечивать защиту находящихся в его распоряжении данных от несанкционированного доступа, уничтожения или изменения.
9. Получателями данных являются застрахованные лица в государственной системе социального страхования.
10. Получатель вправе:
1) запрашивать и получать бесплатный доступ к индивидуальному лицевому счету в Регистре;
2) запрашивать заверенную выписку со счета;
3) запрашивать у собственника объяснения относительно данных, содержащихся в индивидуальном лицевом счете в Регистре.
11. Получатель обязан:
1) не разглашать третьим лицам персональные данные, содержащиеся в индивидуальном лицевом счете в Регистре;
2) осуществлять действия по обеспечению безопасности информации в случае электронного доступа к данным индивидуального лицевого счета Регистра.
12. Регистраторами являются структурные подразделения Национальной кассы социального страхования (в дальнейшем – регистратор).
13. Регистратор вправе:
1) получать доступ к информации, содержащейся в Регистре;
2) требовать от поставщика соблюдения сроков предоставления информации;
3) представлять поставщику предложения по улучшению и повышению качества предоставляемых данных.
14. Регистратор обязан:
1) обеспечивать при необходимости обновление данных, вносимых в Регистр;
2) обеспечивать подлинность и достоверность вносимых в Регистр данных;
3) использовать информацию из Регистра в строгом соответствии с законодательством;
4) предпринимать меры по предотвращению несанкционированного доступа третьих лиц.
15. Поставщиками данных Регистра являются плательщики взносов в бюджет государственного социального страхования в соответствии с Законом № 489/1999 о государственной системе социального страхования, предоставляющие информацию через платформу интероперабельности (MConnect) и территориальные подразделения Национальной кассы социального страхования, вследствие получения в электронной форме информации, задекларированной плательщиками взносов Государственной налоговой службе.
16. Поставщик вправе:
1) запрашивать и получать от владельца методологическую и практическую поддержку, связанную с выдачей данных Регистра;
2) представлять владельцу предложения по внесению изменений в нормативные акты, регулирующие заполнение Регистра.
17. Поставщик обязан:
1) обеспечивать правильность, достоверность и правдивость предоставляемых данных;
2) обеспечивать при необходимости обновление данных, вносимых в Регистр;
3) предоставлять информацию об уплаченных взносах социального страхования, поименно для каждого лица, в целях заполнения счетов застрахованных лиц начиная с 1 января 1999 года.
18. Национальная касса социального страхования является техническим администратором Регистра, который обеспечивает обслуживание, развитие, техническое администрирование и выполнение требований безопасности в соответствии с нормативной базой в данной области в рамках финансовых средств, утвержденных для этой цели в бюджете государственного социального страхования. После утверждения концепции и регламента Автоматизированной информационной системы "Социальная защита" техническим администратором Регистра становится публичное учреждение "Служба информационных технологий и кибернетической безопасности".
III. СОДЕРЖАНИЕ И НАЗНАЧЕНИЕ РЕГИСТРА
19. Регистр является единственным источником информации о взносах социального страхования в бюджет государственного социального страхования, начисленных, выплаченных и задекларированных плательщиками взносов.
20. Регистрация, изменение и удаление данных из Регистра осуществляются на основании подтверждающих документов на бумажном носителе или в электронном формате с сохранением истории изменений.
21. Регистр содержит следующие данные о застрахованных лицах, зарегистрированных в государственной системе социального страхования:
1) индивидуальный код социального страхования (в дальнейшем – код CPAS);
2) личные идентификационные данные застрахованного лица:
а) фамилия;
b) имя;
с) отчество;
d) пол;
e) дата рождения;
3) место рождения:
а) страна;
b) район;
c) муниципий (город, село);
4) гражданство;
5) данные о месте жительства:
a) страна;
b) район;
c) муниципий (город, село);
d) сектор, улица, номер дома, корпуса, квартиры;
6) данные о смерти;
7) данные об имеющихся у застрахованного лица документах, удостоверяющих личность:
а) государственный идентификационный номер лица (IDNP);
b) название (код) документа;
c) серия;
d) номер;
e) дата выдачи;
f) срок действия;
g) эмитент;
8) работодатель (физическое или юридическое лицо):
а) единый идентификационный код предприятия / организации (CUIO);
b) фискальный код;
c) наименование;
d) юридический адрес работодателя;
9) данные о взносах социального страхования начиная с 1 января 1999 года:
а) основа для исчисления взносов обязательного государственного социального страхования;
b) начисленные взносы социального страхования;
c) взносы социального страхования, выплаченные в бюджет государственного социального страхования;
d) категория застрахованного лица;
10) данные о нестраховых периодах, входящих в страховой стаж в установленном законом порядке;
11) сведения из отсканированных трудовых книжек о трудовой деятельности, осуществленной в период до 1 января 1999 года;
12) данные о виде и размере пенсий, пособий по временной нетрудоспособности и других видов пособий социального страхования.
22. Информация, которая содержится в Регистре, распределяется по индивидуальным лицевым счетам социального страхования, управляемым на основе кода CPAS, который является основным критерием идентификации застрахованных лиц в государственной системе социального страхования и представляет собой 11-значный цифровой код.
23. На индивидуальном лицевом счете социального страхования накапливается информация о начисленных, выплаченных и задекларированных взносах социального страхования по каждому застрахованному лицу, на основании которой назначаются предусмотренные законодательством пособия социального страхования.
24. Пособия социального страхования, назначаемые на основании данных индивидуального лицевого счета, регламентируются следующими нормативными актами:
1) Закон № 156/1998 о государственной пенсионной системе;
2) Закон № 489/1999 о государственной системе социального страхования;
3) Закон № 756/1999 о страховании от несчастных случаев на производстве и профессиональных заболеваний;
4) Закон № 289/2004 о пособиях по временной нетрудоспособности и других пособиях социального страхования;
5) Закон № 105/2018 о содействии занятости населения и страховании по безработице.
IV. ПОРЯДОК ВЕДЕНИЯ РЕГИСТРА
25. Регистр ведется в электронном виде на государственном языке и представляет собой совокупность характеризующих его информационных и индикативных объектов, систематизированных на индивидуальном лицевом счете социального страхования с использованием Автоматизированной информационной системы "Социальная защита".
26. Программные и аппаратные ресурсы Регистра размещены Национальной кассой социального страхования в Автоматизированной информационной системе "Социальная защита". После утверждения концепции и регламента Автоматизированной информационной системы "Социальная защита" Регистр будет размещен на общей правительственной технологической платформе (MCloud).
27. Владелец содержит, хранит и использует данные Регистра в порядке, установленном Правительством.
28. Учет застрахованных лиц ведется в Регистре на основании кода CPAS, который остается неизменным на протяжении всей жизни лица.
29. Основные процедуры по администрированию Регистра включают:
1) первичный ввод данных;
2) обновление данных в порядке, установленном Законом № 489/1999 о государственной системе социального страхования;
3) хранение и архивирование данных;
4) использование данных для назначения пособий социального страхования в установленном законодательством порядке;
5) предоставление информации застрахованным лицам в порядке, установленном Национальной кассой социального страхования, и в строгом соответствии с законодательством.
30. Обновление данных Регистра заключается в:
1) получении в электронной форме от Государственной налоговой службы начиная с 1 января 2018 года информации, задекларированной плательщиками взносов через платформу интероперабельности (MConnect);
2) вводе информации о взносах социального страхования, представленной в Национальную кассу социального страхования плательщиками взносов за период 1999–2017 годов;
3) вводе информации о периодах трудовой деятельности, осуществленной до 1 января 1999 года, на основании информации из отсканированных трудовых книжек, в соответствии с Постановлением Правительства № 426/2018 о некоторых аспектах, касающихся учета рабочего стажа, и о признании утратившим силу Постановления Правительства № 1449 от 24 декабря 2007 года;
4) обновлении (изменении/исправлении) идентификационных персональных данных лиц на основании информации Государственного регистра населения или на основании данных, представленных застрахованным лицом.
31. Все записи, изменения и обновления хранятся в хронологическом порядке. Данные, введенные в Регистр, не удаляются.
32. Информация об умерших лицах хранится в Регистре в целях назначения в дальнейшем пособий социального страхования их наследникам в соответствии с положениями нормативной базы.
33. Информация, введенная в Регистр, хранится постоянно с периодическим архивированием данных в электронном формате.
34. В случае потери, уничтожения или повреждения данных Регистра они должны быть восстановлены, о чем делается соответствующая отметка.
V. ПРАВОВОЙ РЕЖИМ ИСПОЛЬЗОВАНИЯ ДАННЫХ РЕГИСТРА
35. Доступ к Регистру осуществляется через автоматизированные коммуникационные интерфейсы путем аутентификации с помощью сертификатов открытых ключей.
36. Доступ к персональной информации (данным) и использование персональных данных осуществляется в соответствии с положениями законодательства о защите персональных данных.
37. Запрещается использование данных Регистра в целях, противоречащих закону.
38. Получатели данных из Регистра не имеют права изменять полученные данные, а при их использовании обязаны указывать источник.
39. Данные, полученные из Регистра, не могут передаваться третьим лицам, если законодательство или международные договоры, стороной которых является Республика Молдова, не предусматривают иное.
VI. ПРЕДОСТАВЛЕНИЕ ИНФОРМАЦИИ ИЗ РЕГИСТРА
40. Предоставление данных, содержащихся в Регистре, осуществляется его владельцем и/или собственником.
41. Информация из Регистра предоставляется застрахованным лицам бесплатно на основании личного обращения в любое территориальное подразделение Национальной кассы социального страхования, на бумажном носителе или в электронном виде, с использованием Информационной системы "ACCES CPAS".
42. Предоставление доступа к данным из Регистра осуществляется через платформу интероперабельности (MConnect) в соответствии с законодательством.
43. Регистр обеспечивает взаимодействие и обмен данными с другими информационными системами через платформу интероперабельности (MConnect) с соблюдением требований законодательства.
44. Информация может быть предоставлена органам публичного управления и юридическим лицам в соответствии с законодательством.
VII. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ И БЕЗОПАСНОСТИ
ИНФОРМАЦИИ ИЗ РЕГИСТРА
45. Обеспечение безопасности, конфиденциальности и целостности обрабатываемых в Регистре данных осуществляется субъектами Регистра при строгом соблюдении требований к обеспечению безопасности информации и положений законодательства в области защиты персональных данных.
46. Объектом обеспечения защиты и безопасности информации в Регистре считается весь комплекс программно-аппаратных средств, обеспечивающих проведение информационных процессов:
1) базы данных, информационные системы, операционные системы, системы управления базами данных и другие приложения, которые обеспечивают работу Регистра;
2) системы электронных коммуникаций, сети, серверы, компьютеры и другие технические средства обработки информации.
47. Защита информации в Регистре на уровне владельца Регистра осуществляется следующими методами:
1) обеспечение мер защиты данных с использованием криптографических методов передачи информации по сетям передачи правительственных данных;
2) предотвращение специальных технических и программных действий, приводящих к разрушению, искажению данных или к нарушению работы технического и программного комплекса;
3) выполнение запланированного периодического резервного копирования данных и файлов программных средств;
4) проведение всех необходимых мероприятий, связанных с обеспечением восстановления и непрерывности работы Регистра, в случае возникновения инцидентов.
48. Обмен данными осуществляется с использованием средств программного обеспечения и оборудования только через защищенные каналы с обеспечением целостности и безопасности данных.
49. Пользователи Регистра имеют право доступа только к тем функциональным возможностям и данным, на которые у них есть необходимое разрешение в соответствии с ролями каждого.
50. Обработка персональных данных осуществляется в соответствии с нормативной базой о защите персональных данных.
В рамках Регистра обрабатываются строго необходимые персональные данные, не являющиеся избыточными для поставленной цели, с обеспечением уровня безопасности и конфиденциальности, адекватного рискам, связанным с обработкой и характером данных.
VIII. КОНТРОЛЬ И ОТВЕТСТВЕННОСТЬ
51. Регистр подлежит внутреннему и внешнему контролю. Внутренний контроль осуществляется ежегодно владельцем, а внешний – уполномоченными органами публичного управления в соответствии с планами деятельности.
52. Лица, которые в связи с исполнением должностных обязанностей имеют авторизированный доступ к Регистру и к информации из Регистра, обязаны обеспечивать конфиденциальность персональных данных согласно положениям Закона № 133/2011 о защите персональных данных.
Лица, виновные в нарушении конфиденциальности персональных данных, несут дисциплинарную, гражданскую, административную или уголовную ответственность.
53. Субъекты правовых отношений в сфере управления Регистром, установленные в главе II, использующие информацию из Регистра, отвечают согласно законодательству за ее неразглашение.