Приказ Агентства по туризму Иркутской области от 8 ноября 2022 г. N 93-12-агпр "О внесении изменений в приказ агентства по туризму Иркутской области от 16 декабря 2012 года N 15-апр "Об отдельных мерах, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом "О персональных данных"

В соответствии с Федеральным законом от 14 июля 2022 года N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности", руководствуясь статьей 21 Устава Иркутской области, Положением об агентстве по туризму Иркутской области, утвержденным постановлением Правительства Иркутской области от 29 декабря 2009 года N 413/192-пп, приказываю:

1. Внести в приказ агентства по туризму Иркутской области от 6 декабря 2012 года N 15-апр "Об отдельных мерах, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом "О персональных данных" следующие изменения:

1) Правила обработки персональных данных, устанавливающих процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в агентстве по туризму Иркутской области дополнить пунктом 16.1 следующего содержания:

"16.1 В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).";

2) в Правилах рассмотрения запросов субъектов персональных данных или их представителей в агентстве по туризму Иркутской области:

пункт 5 дополнить подпунктом 9.1 следующего содержания:

"9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона N 152-ФЗ;";

подпункт 4 пункта 9 изложить в следующей редакции:

"4) подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме, электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.";

пункт 11 изложить в следующей редакции:

"11. Ответственные лица по организации, и ведению кадровой работы либо по ведению бухгалтерского учета Агентства обеспечивают рассмотрение запроса, сообщение субъекту персональных данных или его представителю информации о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, подготовку необходимой информации, а также предоставление возможности ознакомления субъекта персональных данных или его представителя с этой информацией в течение десяти рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

пункт 12 изложить в следующей редакции:

"12. Информация должна быть предоставлена субъекту персональных данных или его представителю Агентством в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Сведения предоставляются субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.";

Пункт 13 изложить в следующей редакции:

"13. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при получении запроса субъекта персональных данных или его представителя Агентство обязано дать в письменной форме мотивированный ответ, содержащий ссылку на положение пункта 6 настоящих Правил, части 8 статьи 14 Федерального закона N 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в течение десяти рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.".

3) Изложить приложение "Разъяснение субъекту персональных данных юридических последствий отказа предоставить свои персональные данные" в редакции согласно приложению к данному приказу.

2. Настоящий приказ подлежит официальному опубликованию в общественно-политической газете "Областная", сетевом издании "Официальный интернет-портал правовой информации Иркутской области" (ogirk.ru), а также на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru).

Временно замещающий должность руководителя агентства по туризму Иркутской области

Д.С. Ивлев