Приложение N 8. Правила оценки вреда, который может быть причинён субъектам персональных данных

Информация об изменениях:

Приложение 8 изменено с 20 июля 2023 г. - Указ Губернатора Ульяновской области от 12 июля 2023 г. N 69

См. предыдущую редакцию

ПРИЛОЖЕНИЕ N 8
к Положению

Правила
оценки вреда, который может быть причинён субъектам персональных данных

С изменениями и дополнениями от:

12 июля 2023 г.

1. Настоящие Правила устанавливают порядок оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") в Правительстве Ульяновской области, являющемся оператором персональных данных (далее также - вред).

Безопасность персональных данных обеспечивается способностью пользователей, возможностью технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных.

Вред возникает в результате неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, а также в результате совершения иных неправомерных действий с ними.

2. В Правительстве Ульяновской области для целей оценки вреда образуется комиссия по вопросам оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона "О персональных данных" (далее - комиссия), состоящая из председателя комиссии, секретаря комиссии и членов комиссии. Состав комиссии и регламент деятельности комиссии утверждаются руководителем администрации Губернатора Ульяновской области.

3. Комиссия определяет одну из степеней вреда в соответствии с Требованиями к оценке вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", утверждёнными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27.10.2022 N 178 "Об утверждении Требований к оценке вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", и составляет в соответствии с указанными Требованиями акт оценки вреда, который подписывается секретарём комиссии и утверждается председателем комиссии (далее - акт оценки вреда).

Акт оценки вреда хранится в управлении специальной документальной связи, режима секретности и защиты информации администрации Губернатора Ульяновской области. Председателю комиссии и членам комиссии копия акта оценки вреда рассылается секретарём комиссии в электронной форме с использованием единой системы электронного документооборота Правительства Ульяновской области и возглавляемых им исполнительных органов Ульяновской области не позднее первого рабочего дня, следующего за днём утверждения акта оценки вреда.