Приказ Министерства по молодежной политике Иркутской области от 14 октября 2022 г. N 63-16-мпр "О внесении изменений в приказ министерства по молодежной политике Иркутской области от 31 мая 2017 года N 51-мпр"

В соответствии с Федеральным законом от 14 июля 2022 года N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности", руководствуясь распоряжением Губернатора Иркутской области от 5 октября 2022 года N 717-рк "Об Авдеевой И.С.", Положением о министерстве по молодежной политике Иркутской области, утвержденным постановлением Правительства Иркутской области от 16 марта 2016 года N 131-пп, статьей 21 Устава Иркутской области, приказываю:

1. Внести в приказ министерства по молодежной политике Иркутской области от 31 мая 2017 года N 51-мпр "Об отдельных вопросах, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" (далее - приказ) следующие изменения:

1) пункт 10 изложить в следующей редакции:

"10. Утвердить Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные и (или) дать согласие на их обработку (прилагается).";

2) в Правилах обработки персональных данных в министерстве по молодежной политике Иркутской области, утвержденных приказом:

пункт 9 изложить в следующей редакции:

"9. К категориям субъектов персональных данных оператора (далее - субъект персональных данных) относятся:

1) государственные гражданские служащие Иркутской области, замещающие должности государственной гражданской службы Иркутской области в министерстве;

2) сотрудники, замещающие в министерстве должности, не являющиеся должностями государственной гражданской службы Иркутской области;

3) руководители областных государственных учреждений, подведомственных министерству;

4) кандидаты на замещение вакантных должностей и на включение в кадровый резерв министерства;

5) лица, направившие в министерство, должностному лицу министерства в письменной форме или в форме электронного документа заявление или жалобу (далее - обращение), а также устно обратившиеся в министерство;

6) кандидаты, участники мероприятий, проводимых министерством в целях реализации своих полномочий;

7) лица, обратившиеся в министерство за предоставлением государственных услуг;

8) иные субъекты персональных данных, которые не вошли в категории, указанные в подпунктах 1 - 7 настоящего пункта, и обработка персональных данных которых не противоречит законодательству Российской Федерации,";

пункт 10 дополнить словами ", внесения персональных данных в информационные системы министерства";

подпункт 3 пункта 14 изложить в следующей редакции:

"3) разъясняет последствия отказа предоставить персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение согласия на обработку персональных данных являются обязательными";

пункт 24 изложить в следующей редакции:

"24. В случае выявления неточных персональных данных, неправомерной обработки персональных данных оператор осуществляет блокирование указанных персональных данных. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.

пункт 25 признать утратившим силу;

абзац первый пункта 26 изложить в следующей редакции:

"26. В случае невозможности обеспечить правомерность обработки персональных данных в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.";

дополнить пунктом 26.1 следующего содержания:

"26.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение нрав субъектов персональных данных, оператор с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).";

"27.1. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона N 152-ФЗ. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

3) в Правилах рассмотрения запросов субъектов персональных данных или их представителей в министерстве по молодежной политике Иркутской области, утвержденном приказом:

в пункте 16:

слова "десяти календарных дней с даты обращения" заменить словами "10 рабочих дней с даты обращения либо получения запроса";

дополнить предложением следующего содержания:

"Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

в пункте 17:

слова "семи рабочих дней со дня обращения субъекта персональных данных или его представителя" заменить словами "10 рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя";

дополнить предложением следующего содержания:

"Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

4) Перечень персональных данных, обрабатываемых в министерстве по молодежной политике Иркутской области в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций изложить в новой редакции;

5) Типовую форму согласия на обработку персональных данных сотрудников министерства по молодежной политике Иркутской области, иных субъектов персональных данных изложить в новой редакции (прилагается);

6) Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные изложить в новой редакции (прилагается).

2. Настоящий приказ подлежит официальному опубликованию в общественно-политической газете "Областная", сетевом издании "Официальный интернет-портал правовой информации Иркутской области" (ogirk.ru), а также на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru).

Заместитель министра

И.С. Авдеева