Приказ Министерства финансов Чувашской Республики от 17 августа 2022 г. N 141/п "О внесении изменений в приказ Министерства финансов Чувашской Республики от 18 ноября 2020 г. N 218/п"

В соответствии с Федеральным законом от 14 июля 2022 г. N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности" приказываю:

1. Внести в приложение N 3.1 к Регламенту взаимодействия между органами исполнительной власти Чувашской Республики, подведомственными им казенными учреждениями Чувашской Республики и казенным учреждением Чувашской Республики "Республиканский центр бухгалтерского учета" при осуществлении им полномочий по начислению физическим лицам выплат по оплате труда и иных выплат, а также связанных с ними обязательных платежей в бюджеты бюджетной системы Российской Федерации и их перечислению, по ведению бюджетного учета, включая составление и представление бюджетной отчетности, консолидированной отчетности бюджетных и автономных учреждений Чувашской Республики, иной обязательной отчетности, формируемой на основании данных бюджетного учета, по обеспечению представления такой отчетности в соответствующие государственные (муниципальные) органы, утвержденному приказом Министерства финансов Чувашской Республики от 18 ноября 2020 г. N 218/п "Об организации осуществления отдельных полномочий органов исполнительной власти Чувашской Республики и подведомственных им казенных учреждений Чувашской Республики через казенное учреждение Чувашской Республики "Республиканский центр бухгалтерского учета" (зарегистрирован в Государственной службе Чувашской Республики по делам юстиции 7 декабря 2020 г., регистрационный N 6497) с изменениями, внесенными приказами Министерства финансов Чувашской Республики от 16 июня 2021 г. N 92/п (зарегистрирован в Государственной службе Чувашской Республики по делам юстиции 5 июля 2021 г., регистрационный N 7019), от 29 июня 2022 г. N 110/п (зарегистрирован в Государственной службе Чувашской Республики по делам юстиции 20 июля 2022 г., регистрационный N 7878), следующие изменения:

пункт 1.1 раздела 1 после слов "сотрудников Доверителя и иных физических лиц" дополнить словами "(далее - субъект персональных данных)";

в пункте 2.2 раздела 2:

подпункты 2.2.4 и 2.2.5 изложить в следующей редакции:

"2.2.4. Соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", а также соблюдать требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

2.2.5. В случае выявления неправомерной обработки персональных данных, в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.";

дополнить подпунктами 2.2.5.1 - 2.2.5.4 следующего содержания:

"2.2.5.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, с момента выявления такого инцидента Поверенным, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить Доверителя:

- в течение двенадцати часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Поверенным на взаимодействие с Доверителем, по вопросам, связанным с выявленным инцидентом;

- в течение тридцати шести часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

2.2.5.2. В случае достижения цели обработки персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Доверителем и субъектом персональных данных либо если Доверитель не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" или другими федеральными законами, и в течение пяти дней с момента уничтожения предоставить Доверителю копию Акта об уничтожении персональных данных.

2.2.5.3. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Доверителем и субъектом персональных данных либо если Доверитель не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" или другими федеральными законами, и в течение пяти дней с момента уничтожения предоставить Доверителю копию Акта об уничтожении персональных данных.

2.2.5.4. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекратить их обработку, за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6 и частью 2 статьи 10 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных". Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

подпункт 2.2.6 изложить в следующей редакции:

"2.2.6. Предоставлять по запросу Доверителя в течение срока действия поручения Доверителя, в том числе до обработки персональных данных, документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Доверителя требований, установленных в соответствии с настоящим Договором - поручением.".

2. Настоящий приказ вступает в силу через десять дней после дня его официального опубликования и распространяется на правоотношения, возникшие с 1 сентября 2022 года.

Министр

М.Г. Ноздряков

Зарегистрировано в Госслужбе Чувашии по делам юстиции 6 сентября 2022 г.

Регистрационный N 7974