Приложение. Изменения, вносимые в приказ министерства транспорта и дорожного хозяйства Краснодарского края от 15 марта 2019 г. N 139 "Об организации работы с персональными данными в министерстве транспорта и дорожного хозяйства Краснодарского края"

Приложение

УТВЕРЖДЕНЫ
приказом министерства транспорта
и дорожного хозяйства
Краснодарского края
от 14.10.2022 N 734

Изменения,
вносимые в приказ министерства транспорта и дорожного хозяйства Краснодарского края от 15 марта 2019 г. N 139 "Об организации работы с персональными данными в министерстве транспорта и дорожного хозяйства Краснодарского края"

В разделе 2 "Порядок рассмотрения запросов субъектов персональных данных, их представителей":

1) в пункте 2.3:

в абзаце шестом слово "тридцати" заменить словами "десяти рабочих";

дополнить абзацами следующего содержания:

"Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Министерство предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.";

2) пункт 2.4 изложить в новой редакции:

"2.4. В случае, если сведения о персональных данных, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в министерство или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствие с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.";

3) пункт 2.6 дополнить предложением: "Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на министерстве.";

4) в пункте 2.7:

после слов "мотивированный ответ" дополнить словами "в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя,";

дополнить абзацем следующего содержания:

"Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

пункт 2.8 изложить в следующей редакции:

"2.8. В случае выявления неправомерной обработки персональных данных, осуществляемой уполномоченными должностными лицами министерства, они в срок, не превышающий трех рабочих дней с даты этого выявления, обязаны прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, уполномоченные должностные лица министерства в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязаны уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных уполномоченные должностные лица министерства обязаны уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уполномоченные должностные лица министерства обязаны с момента выявления такого инцидента министерством, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном министерством на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

".

Заместитель начальника правового управления, начальник отдела правового обеспечения правового управления

Н.К. Ёлкин