Приказ Министерства природных ресурсов, лесного хозяйства и экологии Пермского края от 31 октября 2022 г. N 30-01-02-1308 "О внесении изменений в приказ Министерства природных ресурсов, лесного хозяйства и экологии Пермского края от 25 мая 2020 г. N СЭД-30-01-02-546 "Об организации работы с персональными данными в Министерстве природных ресурсов, лесного хозяйства и экологии Пермского края" (документ не действует)

Приказ Министерства природных ресурсов, лесного хозяйства и экологии Пермского края от 31 октября 2022 г. N 30-01-02-1308
"О внесении изменений в приказ Министерства природных ресурсов, лесного хозяйства и экологии Пермского края от 25 мая 2020 г. N СЭД-30-01-02-546 "Об организации работы с персональными данными в Министерстве природных ресурсов, лесного хозяйства и экологии Пермского края"

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

1. Утвердить прилагаемые к настоящему приказу изменения, которые вносятся в приказ Министерства природных ресурсов, лесного хозяйства и экологии Пермского края от 25 мая 2020 г. N СЭД-30-01-02-546 "Об организации работы с персональными данными в Министерстве природных ресурсов, лесного хозяйства и экологии Пермского края" (в редакции приказов Министерства природных ресурсов, лесного хозяйства и экологии Пермского края от 06 октября 2020 г. N 30-01-02-750, от 11 октября 2021 г. N 30-01-02-1404).

2. Организационно-аналитическому отделу управления правового и организационно-аналитического обеспечения:

2.1. ознакомить с приказом государственных гражданских служащих Министерства природных ресурсов, лесного хозяйства и экологии Пермского края;

2.2. организовать размещение настоящего приказа на официальном сайте Министерства в информационно-телекоммуникационной сети "Интернет" (www.priroda.permkrai.ru), опубликование настоящего Приказа в Бюллетене правовых актов губернатора Пермского края, Правительства Пермского края, исполнительных органов государственной власти Пермского края.

Министр

Д.М. Беланович

УТВЕРЖДЕНЫ
приказом
Министерства природных
ресурсов, лесного хозяйства
и экологии Пермского края
от 31.10.2022 N 30-01-02-1308

Изменения,
которые вносятся в приказ Министерства природных ресурсов, лесного хозяйства и экологии Пермского края от 25 мая 2020 г. N СЭД-30-01-02-546 "Об организации работы с персональными данными в Министерстве природных ресурсов, лесного хозяйства и экологии Пермского края"

1. Внести следующие изменения в Положение об обработке и защите персональных данных в Минприроды Пермского края:

1.1. пункт 1.5.4 раздела 1 изложить в следующей редакции:

"1.5.4. лица, представляемые к награждению ведомственными наградами, наградные материалы по которым представлены в Минприроды Пермского края.";

1.2. пункт 2.2 раздела 2 изложить в следующей редакции:

"2.2. Обработка персональных данных в целях, указанных в пунктах 2.1.1, 2.1.2, осуществляется при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с Федеральным законом "О персональных данных".";

1.3. пункт 9.3 раздела 9 изложить в следующей редакции:

"9.3. Ответственный за организацию обработки персональных данных обязан:

9.3.1. осуществлять контроль за выполнением требований нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных;

9.3.2. принимать меры, необходимые и достаточные для исполнения норм Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами";

9.3.3. координировать работу по организации обработки персональных данных в соответствии с требованиями законодательства;

9.3.4. доводить до сведения гражданских служащих, уполномоченных на обработку персональных данных, положения законодательства Российской Федерации в области персональных данных, локальные акты по вопросам обработки персональных данных, требования к защите персональных данных;

9.3.5. осуществлять взаимодействие с федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере информационных технологий и связи, по вопросу защиты прав субъектов персональных данных.";

1.4. раздел 10 изложить в следующей редакции:

"10. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным законодательством Российской Федерации в области персональных данных

10.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Минприроды Пермского края организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и иных требований действующего законодательства.

10.2. Проверки проводятся комиссией Минприроды Пермского края по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (далее - Комиссия) в составе не менее 3 человек, включая председателя комиссии, утвержденной приказом Минприроды Пермского края.

10.3. В проведении проверки не может участвовать государственный гражданский служащий, прямо или косвенно заинтересованный в ее результатах.

10.4. Плановые проверки проводятся в Минприроды Пермского края на основании ежегодного плана, который разрабатывается и утверждается Комиссией.

10.5. В ежегодном плане по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения плановой проверки, не превышающий один месяц с даты принятия решения о проведении проверки.

10.6. Основанием для проведения внеплановой проверки является поступившее в Минприроды Пермского края письменное обращение субъекта персональных данных или его представителя (далее - обращение, заявитель соответственно) о нарушении правил обработки персональных данных. Внеплановая проверка проводится Комиссией в течение одного месяца со дня поступления обращения.

10.7. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

10.8. Решения, принятые Комиссией, оформляются протоколом по форме согласно приложению 1 к настоящему приказу.

10.9. Решения считаются принятыми Комиссией, если его подписали не менее 2 членов комиссии.

10.10. В случае выявления нарушений по результатам проверок Комиссией определяется перечень мер, необходимых для устранения выявленных нарушений.

10.11. В рамках мероприятий по внутреннему контролю проверяется:

10.11.1. Соблюдение обязательных требований Закона о персональных данных при обработке персональных данных.

10.11.2. Соблюдение положений приказа Роскомнадзора от 24 февраля 2021 г. N 18 "Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения".

10.11.3. Соблюдение положений Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211.

10.11.4. Соблюдение требований Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687.

10.11.5. Соблюдение положений Трудового кодекса Российской Федерации.".

ГАРАНТ:

По-видимому, в приказе пропущена часть текста. Имеется в виду "Приложение 1 к приказу Министерства природных ресурсов, лесного хозяйства и экологии Пермского края от 25 мая 2020 г. N СЭД-30-01-02-546 изложить согласно приложению 1"

Приложение 1
к приказу
Министерства природных
ресурсов, лесного хозяйства
и экологии Пермского края
от 31.10.2022 N 30-01-02-1308

                                                                    Форма

                                Протокол

        внутреннего контроля соответствия обработки персональных

      данных требованиям к защите персональных данных в Минприроды

                             Пермского края

Настоящий Протокол составлен в том, что "____" _______________ 20___ г.

_____________________________________________________________ (комиссией)

(фамилия, имя, отчество (последнее - при наличии), должность

               проводившего(их) проверку)

проведена проверка ______________________________________________________

                             (тема проверки)

Проверка осуществлялась в соответствии с требованиями:

_________________________________________________________________________

_________________________________________________________________________

                             (тема проверки)

В ходе проверки проверено:

_________________________________________________________________________

_________________________________________________________________________

Выявлены нарушения:

_________________________________________________________________________

_________________________________________________________________________

Меры по устранению нарушений:

_________________________________________________________________________

_________________________________________________________________________

Срок устранения нарушений:

_________________________________________________________________________

Председатель комиссии:___________________________________________________

                        (фамилия и инициалы/подпись/должность)

Члены комиссии: _________________________________________________________

                 (фамилия и инициалы/подпись/должность)

_________________________________________________________________________

                 (фамилия и инициалы/подпись/должность)