Приказ Комитета по управлению государственным имуществом Волгоградской области от 21 декабря 2022 г. N 87-н "О внесении изменений в приказ комитета по управлению государственным имуществом Волгоградской области от 01 августа 2019 г. N 48-н "Об утверждении документов, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных"

В соответствии с Федеральным законом от 14 июля 2022 г. N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности", пунктом 3.3 Положения о комитете по управлению государственным имуществом Волгоградской области, утвержденного постановлением Губернатора Волгоградской области от 26 апреля 2012 г. N 222, приказываю:

1. Внести в приказ комитета по управлению государственным имуществом Волгоградской области от 01 августа 2019 г. N 48-н "Об утверждении документов, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" следующие изменения:

1.1. В приказе:

дополнить пункт 1 новым абзацем седьмым следующего содержания:

"Типовую форму согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;".

1.2. В Правилах обработки персональных данных, устанавливающих процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющих для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований, в комитете по управлению государственным имуществом Волгоградской области, утвержденных названным приказом:

1) первый абзац пункта 5.3 изложить в новой редакции:

"5.3. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение Комитетом согласия на обработку персональных данных являются обязательными, Комитет обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.";

2) пункт 7.1 дополнить новым абзацем одиннадцатым следующего содержания:

"информацию о способах исполнения Комитетом обязанностей, установленных статьей 18.1 Закона о персональных данных;";

3) пункт 9.3 дополнить пунктом 9.3.1 следующего содержания:

"9.3.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Комитет обязан с момента выявления такого инцидента Комитетом, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Комитетом на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).";

4) пункт 9.5 дополнить пунктом 9.5.1 следующего содержания:

"9.5.1. В случае обращения субъекта персональных данных в Комитет с требованием о прекращении обработки персональных данных Комитет обязан в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Комитетом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

5) в пункте 9.6 цифры "9.3-9.5" заменить цифрами "9.3-9.5.1".

1.3. В Правилах рассмотрения запросов субъектов персональных данных или их представителей в комитете по управлению государственным имуществом Волгоградской области, утвержденных названным приказом:

1) пункт 2.1 дополнить новым абзацем двенадцатым следующего содержания:

"информацию о способах исполнения Комитетом обязанностей, установленных статьей 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных (далее - Закон о персональных данных);";

2) пункт 3.1 изложить в новой редакции:

"3.1. Сведения, указанные в пункте 2.1 настоящих Правил, предоставляются субъекту персональных данных или его представителю Комитетом в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.";

3) пункты 4.1 - 4.2, 4.4 изложить в следующей редакции:

"4.1. В течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя Комитет обязан сообщить субъекту или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Комитетом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

4.2. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Комитет обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Закона о персональных данных или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Комитетом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

4.4. Комитет обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Комитетом в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.".

1.4. Дополнить приказ Типовой формой согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, согласно приложению.

1.5. В Перечне должностей государственной гражданской службы Волгоградской области комитета по управлению государственным имуществом Волгоградской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденном названным приказом, слова "главный специалист" заменить словами "младший консультант".

1.6. В Перечне должностей государственной гражданской службы Волгоградской области комитета по управлению государственным имуществом Волгоградской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в комитете по управлению государственным имуществом Волгоградской области, утвержденном названным приказом, слова "Начальник правового управления" заменить словами "Заместитель председателя комитета - начальник правового управления".

2. Настоящий приказ вступает в силу со дня его подписания и подлежит официальному опубликованию.

Председатель комитета по управлению государственным имуществом Волгоградской области

Е.С. Кульгускина