Приказ Комитета гражданской защиты и социальной безопасности Вологодской области от 14 сентября 2022 г. N 101 "О внесении изменений в приказ Комитета от 18 июня 2021 года N 78"

В соответствии с Федеральным законом от от 27 июля 2006 года N 152-ФЗ "О персональных данных" (в редакции Федерального закона от от 14 июля 2022 года N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности") приказываю:

1. Внести в приказ Комитета гражданской защиты и социальной безопасности области (далее - Комитет) от 18 июня 2021 года N 78 "О защите персональных данных в Комитете гражданской защиты и социальной безопасности" (далее - приказ) следующие изменения:

1.1. В Положении об обработке и защите персональных данных в Комитете гражданской зашиты и социальной безопасности области (приложение N 1), утвержденном приказом (далее - Положение):

1.1.1. Пункт 1.1:

после слов "от 29 июля 2020 года N 190 "Об учреждении Почетного звания области "Почетный пожарный Вологодской области." дополнить словами: ", от 5 июля 2021 года N 745 "О государственной информационной системе Вологодской области "Обращения граждан"";

после слов "от 9 октября 2019 года N 135 "Об утверждении Порядка выплаты денежного вознаграждения наиболее активным гражданам, участвующим в охране общественного порядка, оказывающим помощь правоохранительным органам" дополнить словами: ", от 17 октября 2018 года N 120 "Об аттестации экспертов, привлекаемых Комитетом гражданской защиты и социальной безопасности Вологодской области к проведению мероприятий по осуществлению регионального государственного надзора в области защиты населения и территорий от чрезвычайных ситуаций"".

1.1.2. Пункт 1.11 дополнить абзацами вторым - четвертым следующего содержания:

"В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор (должностные лица, осуществляющие обработку персональных данных) обязан с момента выявления такого инцидента должностными лицами, осуществляющими обработку персональных данных, уполномоченным органом по защите прав, субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном нравам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии)."

1.1.3. В пункте 2.4.8. слова "ведущим консультантом Комитета" заменить словами "специалистом Комитета".

1.1.4. В пункте 2.4.9. слова "ведущим консультантом Комитета" заменить словами "специалистом Комитета".

1.1.5. Абзац четвертый пункта 4.2. изложить в следующей редакции:

"- главного консультанта Комитета области, в должностные обязанности которого входит кадровое обеспечение Комитета;"

1.1.6. Пункт 4.10 дополнить абзацем вторым следующего содержания:

"Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого этим лицом договора, в том числе государственного контракта, либо путем принятия соответствующего акта (далее - поручение оператора). В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке в соответствии с требованиями части 3 статьи 6 Федерального закона N 152-ФЗ."

1.1.7. В приложении 2 к Положению "Перечень должностей в Комитете гражданской защиты и социальной безопасности области замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным":

абзац второй подпункта "а" изложить в следующей редакции:

"главный консультант Комитета, в должностные обязанности которого входит кадровое обеспечение деятельности Комитета;"

абзац четвертый изложить в следующей редакции:

"специалист Комитета, в должностные обязанности которого входит разработка и реализация государственных программ, по направлениям деятельности Комитета;".

1.1.8. Абзац второй приложения 4 к Положению "Перечень должностей в Комитете гражданской защиты и социальной безопасности области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных" изложить в следующей редакции:

"главный консультант Комитета, в должностные обязанности которого входит кадровое обеспечение деятельности Комитета."

1.2. В Правилах рассмотрения запросов субъектов персональных данных или их представителей (приложение N 2), утвержденном приказом:

В пункте 6:

Абзацы второй - четвертый пункта 6 изложить в следующей редакции:

"Обязанности по рассмотрению запросов от имени Комитета осуществляют главный консультант Комитета, в должностные обязанности которого входит кадровое обеспечение деятельности Комитета и главный консультант Комитета, в должностные обязанности которого входит регулирование в сфере финансовой деятельности.

Главный консультант Комитета, в должностные обязанности которого входит регулирование в сфере финансовой деятельности и главный консультант Комитета, в должностные обязанности которого входит кадровое обеспечение деятельности Комитета рассматривают запросы с соблюдением требований Федерального закона "О персональных данных". Федерального закона от 2 мая 2006 года 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" и настоящих Правил, в срок, не превышающий десяти рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Ответ, подготовленный по результатам рассмотрения запроса, направляется субъекту персональных данных или его представителю в гой форме, в которой направлен соответствующий запрос, если иное не указано в запросе."

2. Настоящий приказ вступает в силу по истечении 10 дней после его официального опубликования.

Председатель Комитета

А.Г. Зотов