Приказ Министерства финансов Иркутской области от 14 октября 2022 г. N 57н-мпр "О внесении изменений в приказ министерства финансов Иркутской области от 17 сентября 2012 года N 46н-мпр"

В соответствии с Федеральным законом от 14 июля 2022 года N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности", руководствуясь статьей 21 Устава Иркутской области, пунктом 8 Положения о министерстве финансов Иркутской области, утвержденного постановлением Правительства Иркутской области от 23 декабря 2008 года N 120-пп, приказываю:

1. Внести в приказ министерства финансов Иркутской области от 17 сентября 2012 года N 46н-мпр "О правилах обработки персональных данных" (далее - приказ) следующие изменения:

1) пункт 1 изложить в следующей редакции:

"1. Утвердить Правила обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или наступлении иных законных оснований, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в сфере персональных данных (Приложение N 1 к настоящему приказу).";

2) дополнить пунктами 10.1, 10.2 следующего содержания:

"10.1. Утвердить типовую форму согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения (Приложение N 10.1 к настоящему приказу).

10.2 Утвердить типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные и (или) дать согласие на их обработку (Приложение N 10.2 к настоящему приказу).";

3) в Правилах обработки персональных данных, устанавливающих процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющих для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в министерстве финансов Иркутской области, утвержденных приказом:

индивидуализированный заголовок изложить в следующей редакции:

"ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОПРЕДЕЛЯЮЩИЕ ДЛЯ КАЖДОЙ ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ, СПОСОБЫ, СРОКИ ИХ ОБРАБОТКИ И ХРАНЕНИЯ, Порядок УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ИХ ОБРАБОТКИ ИЛИ НАСТУПЛЕНИИ ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ, А ТАКЖЕ УСТАНАВЛИВАЮЩИЕ ПРОЦЕДУРЫ, НАПРАВЛЕННЫЕ НА ПРЕДОТВРАЩЕНИЕ И ВЫЯВЛЕНИЕ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ";

пункт 1 изложить в следующей редакции:

"1. Настоящие Правила обработки персональных данных устанавливают для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или наступлении иных законных оснований в министерстве финансов Иркутской области (далее - Министерство).";

пункт 3 изложить в следующей редакции:

"3. Целями обработки персональных данных являются:

1) осуществление кадровой работы в Министерстве;

2) реализация возложенных на Министерство полномочий в соответствии с законодательством, Положением о министерстве финансов Иркутской области, утвержденным постановлением Правительства Иркутской области от 23 декабря 2008 года N 120-пп.";

в пункте 4:

подпункт 4 дополнить словами ", а также кандидаты на включение в кадровый резерв Министерства";

дополнить подпунктами 10, 11 следующего содержания:

"10) лица, направившие в Министерство в письменной форме или в форме электронного документа обращение, а также лица, устно обратившиеся в Министерство;

11) лица, персональные данные которых обрабатываются в связи с осуществлением Министерством полномочий.";

дополнить пунктом 4.1 следующего содержания:

"4.1 Категории и перечень обрабатываемых персональных данных субъектов персональных данных определяются в соответствии с Перечнем персональных данных, обрабатываемых в Министерстве.";

в пункте 5 слова ", осуществляемые в следующих случаях" исключить;

пункты 5.1 - 5.3 признать утратившими силу;

пункт 22 дополнить подпунктом 10 следующего содержания:

"10) осуществление взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных в порядке, определенном указанным органом.";

нумерационный заголовок приложения изложить в следующей редакции:

"Приложение к правилам обработки персональных данных, определяющим для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или наступлении иных законных оснований, а также устанавливающим процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в сфере персональных данных";

4) в правилах рассмотрения запросов субъектов персональных данных или их представителей в министерстве финансов Иркутской области, утвержденных приказом:

пункт 6 дополнить подпунктом 9.1 следующего содержания:

9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18 Федерального закона;";

в пункте 12:

в подпункте 1 слова "30 (тридцати) дней с даты" заменить словами "десяти рабочих дней с момента обращения либо";

в подпункте 2 слова "30 (тридцати)" заменить словами "десяти рабочих";

в подпункте 4 слова "30 (тридцати)" заменить словами "десяти рабочих";

в пункте 18:

слова "тридцати дней с даты получения запроса субъекта персональных данных или его представителя" заменить словами "десяти рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя";

дополнить новыми абзацами вторым, третьим следующего содержания:

"Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Министерство предоставляет субъекту персональных данных или его представителю запрашиваемые сведения в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.";

в пункте 19:

цифры "30" заменить словами "десяти рабочих";

дополнить новым абзацем вторым следующего содержания:

"Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

в пункте 20 слова "тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя" заменить словами "десяти рабочих дней с момента обращения, либо получения запроса субъекта персональных данных или его представителя";

в пункте 21 слова "тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя" заменить словами "десяти рабочих дней с момента обращения, либо получения запроса субъекта персональных данных или его представителя";

дополнить пунктом 24 следующего содержания:

"24. В срок, не превышающий десяти рабочих дней с даты получения требования субъекта персональных данных о прекращении обработки персональных данных, Министерство прекращает обработку его персональных данных или обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона.

Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

5) Перечень персональных данных, обрабатываемых в министерстве финансов Иркутской области, утвержденный приказом, изложить в новой редакции (прилагается);

6) дополнить приложением 10.2 (прилагается).

2. Настоящий приказ подлежит официальному опубликованию в общественно-политической газете "Областная", сетевом издании "Официальный интернет-портал правовой информации Иркутской области (ogirk.ru)", а также на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru).

3. Настоящий приказ вступает в силу через десять календарных дней после дня его официального опубликования.

Министр финансов Иркутской области

Н.В. Бояринова