Приказ Департамента сельского хозяйства и продовольственных ресурсов Вологодской области от 6 сентября 2022 г. N 324 "О внесении изменений в приказ Департамента сельского хозяйства и продовольственных ресурсов от 21.03.2019 года N 120"

Приказываю:

1. Внести в приказ Департамента сельского хозяйства и продовольственных ресурсов Вологодской области от 21 марта 2019 года N 120 "О порядке обработки и защиты персональных данных в Департаменте сельского хозяйства и продовольственных ресурсов Вологодской области" (далее - приказ Департамента) следующие изменения:

1.1. в Положении о порядке обработки и защиты персональных данных в Департаменте сельского хозяйства и продовольственных ресурсов Вологодской области (приложение 1):

1.1.1. Пункт 1.11 раздела I. "Общие положения" дополнить абзацами следующего содержания:

"В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее - инцидент), лицо, ответственное за организацию обработки персональных данных в Департаменте с момента выявления такого инцидента лицами, осуществляющими обработку персональных данных, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом организует внутреннее расследование и уведомление уполномоченного органа но защите прав субъектов персональных данных о произошедшем инциденте в соответствии с требованиями части 3.1 статьи 21 Федерального закона "О персональных данных", а также принятие мер по устранению последствий соответствующего инцидента.

Для проведения внутреннего расследования инцидента лицо, ответственное за организацию обработки персональных данных в Департаменте, с момента выявления инцидента незамедлительно создает комиссию из компетентных должностных лиц структурных подразделений Департамента. В состав комиссии в обязательном порядке включаются заместитель начальника Департамента, консультант Департамента или лица их замещающие. В случае поступления на рассмотрение в Департамент обращения или запроса об инциденте в порядке, предусмотренном Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", в состав комиссии включается начальник Департамента или лицо его замещающее.

Лицо, ответственное за организацию обработки персональных данных в Департаменте обязано подготовить в установленные сроки уведомления, представляемые в адрес уполномоченного органа по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов с момента выявлении произошедшего инцидента, уведомление, содержащее информацию об обстоятельствах инцидента, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также сведения о лице, уполномоченном на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов с момента выявлении произошедшего инцидента, уведомление - заключение комиссии о результатах внутреннего расследования выявленного инцидента, содержащее информацию об обстоятельствах инцидента, об установленных причинах, повлекших нарушение прав субъектов персональных данных, и установленном вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, мерах, направленных на предотвращение возникновения подобных инцидентов, а также сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии), о привлечении к ответственности должностных лиц Департамента, действия которых стали причиной выявленного инцидента (при наличии).

Лицо, ответственное за организацию обработки персональных данных в Департаменте, осуществляет контроль исполнения предписанных мер по устранению последствий соответствующего инцидента, мер направленных па предотвращение возникновения подобных инцидентов и привлечения к ответственности должностных лиц Департамента, действия которых стали причиной выявленного инцидента (при наличии)."

1.1.2. В пункте 2.3.1 раздела II "Порядок обработки персональных данных субъектов персональных данных" после слов "(далее - ПСУ ВО "Областное казначейство") дополнить словами ", в соответствии с постановлением Правительства области от 15 июня 2020 года N 693 "О передаче полномочий органов исполнительной государственной власти области (подведомственных казенных учреждений)";

1.1.3. Пункт 4.9. раздела IV. "Доступ к персональным данным и информационным системам персональных данных" дополнить абзацем вторым следующего содержания:

"Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого этим лицом договора, в том числе государственного контракта, либо путем принятия соответствующего акта (далее - поручение оператора). В поручении оператора должны быть определены перечень персональных данных, перечень действий с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке в соответствии с требованиями части 3 статьи 6 Федерального закона "О персональных данных."

1.2. Пункт 7 Правил рассмотрения запросов субъектов персональных данных или их представителей в Департаменте (приложение 6) изложить в новой редакции:

"Обязанности по рассмотрению запросов от имени Департамента осуществляет отдел правовой, организационной, кадровой работы и архива Департамента, если субъект персональных данных состоит (состоял) в служебных (трудовых) отношениях с Департаментом, или соответствующее структурное подразделение Департамента, если субъект представлял свои персональные данные в иных целях.

Запросы рассматриваются с соблюдением требований Федерального закона о т 27 июля 2006 года N 152-ФЗ, федерального закона от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" и настоящих Правил в срок, не превышающий десяти рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем па пять рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Ответ, подготовленный по результатам рассмотрения запроса, направляется субъекту персональных данных или его представителю по почтовому адресу или по адресу электронной почты в той форме, в которой направлен соответствующий запрос, если иное не указано в запросе."

2. Отделу правовой, организационной, кадровой работы и архива (И.В. Седелкова) направить настоящий приказ в территориальный орган Министерства юстиции Российской Федерации по Вологодской области, прокуратуру области, обеспечить опубликование (размещение) настоящего приказа на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru);

обеспечить размещение настоящего приказа в государственной информационной системе "Официальный портал Правительства Вологодской области";

обеспечить размещение настоящего приказа на официальном сайте Департамента.

3. Контроль за исполнением настоящего приказа оставляю за собой.

4. Настоящий приказ вступает в силу по истечении десяти дней со дня его официального опубликования.

Начальник Департамента

С.Е. Поромонов