Указ Губернатора Пензенской области от 14 октября 2022 г. N 68 "О внесении изменений в постановление Губернатора Пензенской области от 05.05.2014 N 70 (с последующими изменениями)"

В целях приведения нормативного правового акта в соответствие с Федеральным законом от 14.07.2022 N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности", руководствуясь Законом Пензенской области от 10.04.2006 N 1005-ЗПО "О Губернаторе Пензенской области" (с последующими изменениями), постановляю:

1. Внести изменение в постановление Губернатора Пензенской области от 05.05.2014 N 70 "Об утверждении документов по обработке и защите персональных данных в Правительстве Пензенской области" (с последующими изменениями), изложив пункт 4 в следующей редакции:

"4. Контроль за исполнением настоящего постановления возложить на Вице-губернатора Пензенской области.".

2. Внести в Правила рассмотрения запросов субъектов персональных данных или их представителей в Правительстве Пензенской области, утвержденные постановлением Губернатора Пензенской области от 05.05.2014 N 70 (с последующими изменениями), следующие изменения:

2.1. по тексту слова "Вице-губернатор - руководитель аппарата Губернатора и Правительства Пензенской области" в соответствующем падеже заменить словами "Вице-губернатор Пензенской области" в соответствующем падеже;

2.2. пункт 3 после десятого абзаца дополнить абзацем следующего содержания:

"- информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями);";

2.3. пункт 8 изложить в следующей редакции:

"8. Сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями), предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями), субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.";

2.4. пункт 13 изложить в следующей редакции:

"13. Правительство Пензенской области обязано сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

2.5. пункт 14 изложить в следующей редакции:

"14. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями) или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

2.6. дополнить пунктом 19.1 следующего содержания:

"19.1 В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных по вопросам, связанным с выявленным инцидентом;

- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).".

3. Внести в Перечень государственных должностей Пензенской области и должностей государственной гражданской службы Пензенской области в Правительстве Пензенской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным в Правительстве Пензенской области, утвержденный постановлением Губернатора Пензенской области от 05.05.2014 N 70 (с последующими изменениями), следующие изменения:

3.1. пункт 3 изложить в следующей редакции:

"3. Вице-губернатор Пензенской области.";

3.2. пункт 16 изложить в следующей редакции:

"16. Помощник Вице-губернатора Пензенской области.".

4. Настоящий указ вступает в силу со дня его официального опубликования.

5. Настоящий указ опубликовать в газете "Пензенские губернские ведомости" и разместить (опубликовать) на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru) и на официальном сайте Губернатора Пензенской области в информационно-телекоммуникационной сети "Интернет".

6. Контроль за исполнением настоящего указа возложить на Вице-губернатора Пензенской области.

Губернатор Пензенской области

О.В. Мельниченко