Приказ Департамента по охране, контролю и регулированию использования объектов животного мира Вологодской области от 4 октября 2022 г. N 04-0205/22 "О внесении изменений в приказ Департамента от 21 июня 2021 года N 04-0175/21" (документ не действует)

Приказ Департамента по охране, контролю и регулированию использования объектов животного мира Вологодской области от 4 октября 2022 г. N 04-0205/22
"О внесении изменений в приказ Департамента от 21 июня 2021 года N 04-0175/21"

Приказываю:

1. Внести в Положение о порядке обработки и защите персональных данных, утвержденное приказом Департамента от 21 июня 2021 года N 04-0175/21 (далее - Положение) (Приложение 1), следующие изменения:

1.1. Пункт 1.9. дополнить абзацем следующего содержания:

"В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор (должностные лица, осуществляющие обработку персональных данных) обязан с момента выявления такого инцидента должностными лицами, осуществляющими обработку персональных данных, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии)."

1.2. Пункт 4.10. дополнить абзацем следующего содержания:

"Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого этим лицом договора, в том числе государственного контракта, либо путем принятия соответствующего акта (далее - поручение оператора). В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке в соответствии с требованиями части 3 статьи 6 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных"."

ГАРАНТ:

Подпункт 1.3 пункта 1 вступает в силу с 1 января 2023 г.

1.3. В пункте 1 Приложения 1 к Положению абзац 23 изложить в следующей редакции:

"реквизиты страхового номера индивидуального лицевого счета в Фонде пенсионного и социального страхования Российской Федерации;".

ГАРАНТ:

Подпункт 1.4 пункта 1 вступает в силу с 1 января 2023 г.

1.4. В пункте 3 Приложения 1 к Положению абзац 6 изложить в следующей редакции:

"реквизиты страхового номера индивидуального лицевого счета в Фонде пенсионного и социального страхования Российской Федерации;".

1.5. Пункт 8 Приложения 8 к Положению изложить в следующей редакции:

"8. Запросы рассматриваются с соблюдением требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", Федерального закона от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" и настоящих Правил в срок, не превышающий десяти рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Ответ, подготовленный по результатам рассмотрения запроса, направляется субъекту персональных данных или его представителю по почтовому адресу или по адресу электронной почты в той форме, в которой направлен соответствующий запрос, если иное не указано в запросе."

2. Настоящий приказ вступает в силу через 10 дней после дня его официального опубликования, за исключением подпунктов 1.3., 1.4., которые вступают в силу с 1 января 2023 года.

3. Начальнику отдела правовой и кадровой работы (Е.Г. Проворова) ознакомить всех работников Департамента персонально под подпись с настоящим Приказом.

4. Контроль за исполнением оставляю за собой.

Начальник Департамента

О.Н. Кислицын