Приказ Департамента здравоохранения Вологодской области от 20 октября 2022 г. N 971 "О внесении изменений в приказ департамента здравоохранения области от 3 августа 2016 года N 341"

Приказываю:

1. Внести в приказ департамента здравоохранения Вологодской области от 3 августа 2016 года N 341 "Об обработке персональных данных в департаменте здравоохранения Вологодской области" следующие изменения:

1.1 в Положении об обработке и защите персональных данных в департаменте здравоохранения Вологодской области (приложение 1):

в разделе I:

в пункте 1.1 слова и цифры "от 22 декабря 2011 года N 1081 "О лицензировании фармацевтической деятельности", от 22 декабря 2011 года N 1085 "О лицензировании деятельности по обороту наркотических средств, психотропных веществ и их прекурсоров, культивированию наркосодержащих растений", от 16 апреля 2012 года N 291 "О лицензировании медицинской деятельности (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра "Сколково")", заменить словами и цифрами "от 31 марта 2022 года N 547 "Об утверждении Положения о лицензировании фармацевтической деятельности", от 2 июня 2022 года N 1007 "О лицензировании деятельности по обороту наркотических средств, психотропных веществ и их прекурсоров, культивированию наркосодержащих растений", от 1 июня 2021 года N 852 "О лицензировании медицинской деятельности (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, па территории инновационного центра "Сколково") и признании утратившими силу некоторых актов Правительства Российской Федерации";

пункт 1.11 изложить в следующей редакции:

"1.11. В случае попытки кого-либо получить от лиц, осуществляющих обработку персональных данных, сведения, являющиеся персональными данными, а также о причинах и условиях возможной утечки этих данных указанные лица обязаны сообщать непосредственному руководителю, как только им стало об этом известно.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом принимает меры в соответствии с требованиями части 3 ¹ статьи 21 Федерального закона "О персональных данных".

Внутреннее расследование проводится комиссией по внутреннему расследованию инцидента по поручению лица, ответственного за организацию обработки персональных данных в департаменте здравоохранения области.

Персональный состав комиссии по внутреннему расследованию утверждается приказом начальника департамента здравоохранения области с включением в его состав:

представителя управления кадровой политики и правового обеспечения департамента;

представителя структурного подразделения департамента, в котором и произошел инцидент;

представителя отдела по защите информации БУ ВО "ЦИТ".

Результаты внутреннего расследования инцидента оформляются заключением комиссии по внутреннему расследованию, которое подписывается всеми членами комиссии.";

в абзаце одиннадцатом подпункте 2.4.1 пункта 2.4 раздела II цифру и слово "VI (лабильного)" заменить цифрой и словом "VII (лабильного)";

в разделе IV:

абзац четвертый пункта 4.5 после слов "обязанности обеспечения конфиденциальности персональных данных и безопасности персональных данных при работе с информационными системами персональных данных"" дополнить словами "в соответствии с требованиями части 3 статьи 6 Федерального закона "О персональных данных";

пункт 4.11 дополнить абзацем следующего содержания:

"Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если