Приказ Министерства жилищной политики и энергетики Иркутской области от 14 октября 2022 г. N 58-21-мпр "О внесении изменений в приказ министерства жилищной политики и энергетики Иркутской области от 30 июля 2021 года N 58-12-мпр"

Приказ Министерства жилищной политики и энергетики Иркутской области от 14 октября 2022 г. N 58-21-мпр
"О внесении изменений в приказ министерства жилищной политики и энергетики Иркутской области от 30 июля 2021 года N 58-12-мпр"

В соответствии с Федеральным законом от 14 июля 2022 года N 226-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности", руководствуясь статьей 21 Устава Иркутской области приказываю:

ГАРАНТ:

По-видимому, в предыдущем абзаце допущена опечатка. Вместо "Федеральным законом от 14 июля 2022 года N 226-ФЗ" имеется в виду "Федеральным законом от 14 июля 2022 года N 266-ФЗ"

1. Внести в приказ министерства жилищной политики и энергетики Иркутской области от 30 июля 2021 года N 58-12-мпр "О мерах, направленных на реализацию постановления Правительства Российской Федерации от 21 марта 2012 года N 211" (далее - приказ) следующие изменения:

1) в пункте 1:

подпункт 1 изложить в следующей редакции:

"1) Правила обработки персональных данных, устанавливающие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований в министерстве жилищной политики и энергетики Иркутской области (Приложение 1);";

в подпункте 2 слова "и запросов" заменить словом "запросов";

подпункт 6 изложить в следующей редакции:

"6) Перечень информационных систем, используемых при обработке персональных данных в министерстве жилищной политики и энергетики Иркутской области (Приложение 6);";

подпункт 8 изложить в следующей редакции:

"8) Перечень должностей государственных гражданских служащих Иркутской области в министерстве жилищной политики и энергетики Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (Приложение 8);";

подпункт 11 изложить в следующей редакции:

"11) Типовую форму согласия на обработку персональных данных государственных гражданских служащих Иркутской области, работников, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области, в министерстве жилищной политики и энергетики Иркутской области (Приложение 11);

дополнить подпунктом 12 (1) следующего содержания:

12 (1)) Типовую форму согласия на обработку персональных данных иных субъектов персональных данных (Приложение 11 (1));

подпункт 13 изложить в следующей редакции:

"13) Типовые формы разъяснений субъектам персональных данных юридических последствий отказа предоставить свои персональные данные и (или) дать согласие на их обработку (Приложение 13);";

ГАРАНТ:

Нумерация подпунктов приводится в соответствии с источником

3) в Правилах обработки персональных данных в министерстве жилищной политики и энергетики Иркутской области, утвержденных приказом:

индивидуализированный заголовок изложить в следующей редакции:

"Правила
обработки персональных данных, устанавливающие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований в министерстве жилищной политики и энергетики Иркутской области";

в пункте 1 слова "процедуры, направленные на выявление и предотвращение в министерстве жилищной политики и энергетики Иркутской области (далее - оператор, министерство) нарушений законодательства Российской Федерации в сфере персональных данных (далее - законодательство о персональных данных), а также определяют цели обработки персональных данных, для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований" заменить словами "для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или наступлении иных законных оснований в министерстве жилищной политики и энергетики Иркутской области (далее - оператор, министерство)";

пункт 4 дополнить подпунктом 5 (1) следующего содержания:

"5 (1)) осуществление взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных в порядке, определенном указанным органом.";

дополнить пунктом 4 (1) следующего содержания:

"4 (1). В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, министерство с момента выявления такого инцидента министерством, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном министерством на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).";

дополнить пунктом 16 следующего содержания:

"16. В случае обращения субъекта персональных данных в министерство с требованием о прекращении обработки персональных данных министерство обязано в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки, за исключением случаев, предусмотренных законодательством. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

4) Правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших в министерство жилищной политики и энергетики Иркутской области, утвержденные приказом, изложить в новой редакции (прилагаются);

5) Перечень информационных систем персональных данных в министерстве жилищной политики и энергетики Иркутской области, утвержденный приказом, изложить в новой редакции (прилагается);

6) Перечень персональных данных, обрабатываемых в министерстве жилищной политики и энергетики Иркутской области, в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций, утвержденный приказом, изложить в новой редакции (прилагается);

7) Перечень должностей государственных гражданских служащих Иркутской области, работников, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области, в министерстве жилищной политики и энергетики Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, утвержденный приказом, изложить в новой редакции (прилагается);

8) Типовую форму согласия на обработку персональных данных государственных гражданских служащих Иркутской области, работников, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области, в министерстве жилищной политики и энергетики Иркутской области, иных субъектов персональных данных, утвержденную приказом, изложить в новой редакции (прилагается);

9) дополнить приложением 12 (1) (прилагается);

10) Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные, утвержденную приказом, изложить в новой редакции (прилагается).

2. Настоящий приказ подлежит официальному опубликованию в общественно-политической газете "Областная", сетевом издании "Официальный интернет-портал правовой информации Иркутской области" (ogirk.ru), на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru), а также размещению на официальном сайте министерства жилищной политики и энергетики Иркутской области в информационно-телекоммуникационной сети "Интернет".

Министр жилищной политики и энергетики Иркутской области

А.Н. Никитин