Приказ Комитета по регулированию контрактной системы Вологодской области от 6 сентября 2022 г. N 60 "О внесении изменений в приказ Комитета по регулированию контрактной системы области от 15 февраля 2021 года N 25"

Приказываю :

1. Внести в Положение о порядке обработки и защиты персональных данных в Комитете по регулированию контрактной системы области, утвержденное приказом Комитета по регулированию контрактной системы области от 15 февраля 2021 года N 25 (Приложение 1), следующие изменения:

1.1. Пункт 1.11 дополнить абзацем следующего содержания:

"В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор (должностные лица, осуществляющие обработку персональных данных) обязан с момента выявления такого инцидента должностными лицами, осуществляющими обработку персональных данных, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии)."

1.2. Пункт 4.9 дополнить абзацем следующего содержания:

"Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого этим лицом договора, в том числе государственного контракта, либо путем принятия соответствующего акта (далее - поручение оператора). В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки. обязанность соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке в соответствии с требованиями части 3 статьи 6 Федерального закона N 152-ФЗ."

2. Отделу финансовой, кадровой, правовой и организационной работы обеспечить размещение настоящего приказа на официальном сайте Комитета по регулированию контрактной системы области в информационно-телекоммуникационной сети "Интернет".

3. Настоящий приказ вступает в силу по истечении десяти дней после его официального опубликования.

Председатель Комитета

А.А. Торопов