Приказ Министерства экономического развития и промышленности Пензенской области от 23 сентября 2022 г. N 233 "О внесении изменений в Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве экономического развития и промышленности Пензенской области, утвержденные приказом Министерства экономического развития и промышленности Пензенской области от 17.02.2022" (с изменениями и дополнениями)

Приказ Министерства экономического развития и промышленности Пензенской области от 23 сентября 2022 г. N 233
"О внесении изменений в Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве экономического развития и промышленности Пензенской области, утвержденные приказом Министерства экономического развития и промышленности Пензенской области от 17.02.2022"

В соответствии с Федеральным законом от 14.07.2022 N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности", руководствуясь Положением о Министерстве экономического развития и промышленности Пензенской области, утвержденным постановлением Правительства Пензенской области от 01.10.2021 N 663-пП (с последующими изменениями), приказываю:

1. Внести в Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве экономического развития и промышленности Пензенской области (далее - Правила), утвержденные приказом Министерства развития и промышленности Пензенской области от 17.02.2022 N 37 "Об утверждении документов по обработке и защите персональных данных в Министерстве экономического развития и промышленности Пензенской области", следующие изменения:

1.1. Пункт 3 Правил изложить в новой редакции:

"3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных (часть 7 статьи 14 Закона о персональных данных), в том числе содержащей:

1) подтверждение факта обработки персональных данных в Министерстве экономического развития и промышленности Пензенской области (далее - Министерство);

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые способы обработки персональных данных в Министерстве;

4) наименование и местонахождение Министерства, сведения о лицах (за исключением государственных гражданских служащих Пензенской области, замещающих должности государственной гражданской службы Пензенской области в Министерстве (далее - гражданские служащие Министерства)), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование должности или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такому лицу;

10) информацию о способах исполнения Министерством обязанностей, установленных статьей 18.1 Закона о персональных данных;

11) иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.";

1.2. Пункт 7 Правил изложить в новой редакции:

"7. Сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Министерством субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения Министерством запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

1.3. Дополнить пункт 8 Правил абзацем следующего содержания:

"Министерство предоставляет сведения, указанные в части 7 статьи 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.";

1.4. Дополнить пункт 22 Правил подпунктами 22.1, 22.2 следующего содержания:

"22.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Министерство обязан с момента выявления такого инцидента должностным лицом, ответственным за организацию обработки персональных данных в Министерстве уведомить уполномоченный орган по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Министерством на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

22.2. В случае обращения субъекта персональных данных в Министерство с требованием о прекращении обработки персональных данных Министерство в срок, не превышающий десяти рабочих дней с даты получения Министерством соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.".

2. Настоящий приказ разместить (опубликовать) на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru) и официальном сайте Министерства экономического развития и промышленности Пензенской области в информационно-телекоммуникационной сети "Интернет".

3. Контроль за исполнением настоящего приказа возложить на Первого заместителя Министра экономического развития и промышленности Пензенской области.

Министр

А.Х. Хакимов