Приказ министерства экономики Краснодарского края от 12 сентября 2022 г. N 100 "О внесении изменений в приказ министерства экономики Краснодарского края от 30 июня 2017 г. N 87 "О мерах по организации работы с персональными данными в министерстве экономики Краснодарского края"

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

1. Внести в приказ министерства экономики Краснодарского края от 30 июня 2017 г. N 87 "О мерах по организации работы с персональными данными в министерстве экономики Краснодарского края" следующие изменения:

1) пункт 1 изложить в следующей редакции:

"1. Назначить ответственным за организацию обработки персональных данных в министерстве экономики Краснодарского края главного консультанта отдела информационного обеспечения и защиты информации Сапко Владислава Сергеевича.

На период временного отсутствия главного консультанта отдела информационного обеспечения и защиты информации Сапко Владислава Сергеевича (отпуск, временная нетрудоспособность, служебная командировка) исполнение функций и обязанностей ответственного за организацию обработки персональных данных в министерстве экономики Краснодарского края возложить на заместителя начальника отдела информационного обеспечения и защиты информации Солодушина Максима Андреевича.";

2) пункт 5 изложить в следующей редакции:

"5. Контроль за выполнение настоящего приказа возложить на заместителя министра экономики Салтанову С.Н.";

3) в разделе 3 приложения 2 абзац "Срок предоставления ответов на поступившие запросы субъектов персональных данных или их представителей в соответствии с частью 1 статьи 20 Федерального закона N 152-ФЗ составляет тридцать дней с даты получения запроса субъекта персональных данных или его представителя." заменить абзацем следующего содержания:

"Срок предоставления ответов на поступившие запросы субъектов персональных данных или их представителей в соответствии с частью 1 статьи 20 Федерального закона N 152-ФЗ составляет десять рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления уполномоченными сотрудниками министерства в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

4) в разделе 3 приложения 2 после абзаца "В случае выявления неправомерной обработки персональных данных уполномоченные сотрудники министерства в срок, не превышающий трех рабочих дней с даты этого выявления, обязаны прекратить неправомерную обработку персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, уполномоченные сотрудники министерства в срок не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных обязаны уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных министерство обязано уведомить субъекта персональных данных или его представителя. В случае, если обращение субъекта персональных данных или его представителя, либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган." дополнить абзацами следующего содержания:

"В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уполномоченные сотрудники министерства обязаны с момента выявления такого инцидента уполномоченными сотрудниками министерства, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном сотруднике министерства на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).";

5) приложения 4, 6, 14 изложить в новой редакции, согласно приложениям 1-3 к настоящему приказу.

2. Отделу информационного обеспечения и защиты информации (Шумко Н.Ю.) ознакомить государственных гражданских служащих министерства экономики Краснодарского края с настоящим приказом под подпись.

3. Общему отделу (Солодушин А.Ф.) обеспечить опубликование настоящего приказа с приложениями на официальном сайте министерства экономики Краснодарского края в информационно-телекоммуникационной сети "Интернет" (http://economy.krasnodar.ru) в течении 10 дней после его утверждения.

4. Приказ вступает в силу со дня его подписания.

Исполняющий обязанности министра

И.В. Красавин