Приказ Департамента физической культуры и спорта Вологодской области от 23 июня 2021 г. N 109/01-07 "О внесении изменений в приказ Департамента физической культуры и спорта области от 10 августа 2020 года N 137/01-07"

Приказываю:

1. Внести в приказ Департамента физической культуры и спорта Вологодской области от 10 августа 2020 года N 137/01-07 "О мерах, направленных на обеспечение организации обработки и защиты персональных данных в Департаменте физической культуры и спорта Вологодской области" следующие изменения:

1.1 пункт 1 приказа дополнить абзацем восьмым следующего содержания:

"Типовую форму согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, согласно приложению 7 к настоящему приказу.";

1.2. в Положении о порядке обработки и защиты персональных данных в Департаменте физической культуры и спорта Вологодской области (приложение 1):

1.2.1. в разделе I "Общие положения":

в пункте 1.1:

слова и цифры "от 27 ноября 2013 года N 1076 "О порядке заключения и расторжения договора о целевом приеме и договора о целевом обучении" заменить словами и цифрами "от 13 октября 2020 года N 1681 "О целевом обучении по образовательным программам среднего профессионального и высшего образования";

слова и цифры "от 27 декабря 2017 года N "Об электронной Доске Почета государственных гражданских служащих органов исполнительной государственной власти области" исключить.

1.2.2. В разделе II "Порядок обработки персональных данных субъектов персональных данных":

в пункте 2.3 после слов "и лиц, замещающих данные должности," дополнить словами "их близких родственников";

пункт 2.4.5 дополнить абзацем следующего содержания:

"фотопортреты с данными со стенда Доски Почета подлежат уничтожению, если не переданы субъекту персональных данных.".

1.2.3. В разделе III "Меры по обеспечению безопасности персональных данных при их обработке в Департаменте":

пункт 3.2 дополнить абзацами следующего содержания:

"организация доступа должностных лиц к информации, содержащей персональные данные, в соответствии с их должностными, (функциональными) обязанностями;

ознакомление должностных лиц, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными нормативными актами по вопросам обработки персональных данных.".

1.2.4. В разделе IV "Доступ к персональным данным и информационным системам персональных данных":

пункт 4.9 дополнить абзацем следующего содержания:

"Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого этим лицом договора, в том числе государственного контракта, либо путем принятия соответствующего акта (далее - поручение оператора). В поручении оператора должны быть определены перечень персональных данных, перечень действий с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.";

дополнить пунктом 4.13 следующего содержания:

"4.13. Доступ к персональным данным, обрабатываемым в Департаменте, может быть предоставлен неограниченному кругу лиц (персональные данные, разрешенные субъектом персональных данных для распространения).

Распространение персональных данных осуществляется с согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от согласия на обработку персональных данных и должно соответствовать требованиям к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения,

установленных уполномоченным органом по защите прав субъектов персональных данных. Действие согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, должно быть прекращено в любое время по требованию субъекта персональных данных.

В случае обработки персональных данных, разрешенных субъектом персональных данных для распространения, оператор обязан соблюдать требования части 9 статьи 9, статьи 10.1 Федерального закона N 152-ФЗ.".

1.2.5. В Перечне персональных данных, обрабатываемых в Департаменте физической культуры и спорта Вологодской области в связи с реализацией служебных (трудовых) отношений, а также в связи с осуществлением полномочий (функций) Департамента (приложение 1 к Положению):

в пункте 1:

в абзаце десятом слова "отец, мать, усыновители, усыновленные, полнородные и неполнородные братья и сестры, дети, а также жена (муж), в том числе бывшие:" исключить;

в абзаце тридцать втором слово ", стажировки" исключить;

в абзаце десятом пункта 2 слова "отец, мать, усыновители, усыновленные, полнородные и неполнородные братья и сестры, дети, а также жена (муж), в том числе бывшие:" исключить;