Приказ Министерства экономического развития и имущественных отношений Чувашской Республики от 12 января 2023 г. N 3 "О внесении изменений в приказ Министерства экономического развития и имущественных отношений Чувашской Республики от 21 декабря 2020 г. N 383"

Приказываю:

1. Внести в приказ Министерства экономического развития и имущественных отношений Чувашской Республики от 21 декабря 2020 г. N 383 "О реализации мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, Министерством экономического развития и имущественных отношений Чувашской Республики" (зарегистрирован в Государственной службе Чувашской Республики по делам юстиции 18 января 2021 г., регистрационный N 6669) с изменением, внесенным приказом Министерства экономического развития и имущественных отношений Чувашской Республики от 12 мая 2021 г. N 51 (зарегистрирован в Государственной службе Чувашской Республики по делам юстиции 25 мая 2021 г., регистрационный N 6942), следующие изменения:

раздел 10 Правил обработки персональных данных в Министерстве экономического развития и имущественных отношений Чувашской Республики (приложение N 1), утвержденных указанным приказом, изложить в следующей редакции:

"10. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

10.1. В случае достижения цели обработки персональных данных уполномоченные должностные лица Министерства обязаны прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Министерством и субъектом персональных данных либо если уполномоченные должностные лица Министерства не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных".

10.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных уполномоченные должностные лица Министерства обязаны прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Министерством и субъектом персональных данных либо если Министерство не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных".

10.3. В случае выявления неправомерной обработки персональных данных уполномоченные должностные лица Министерства в срок, не превышающий трех рабочих дней с даты этого выявления, обязаны прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Министерства. В случае если обеспечить правомерность обработки персональных данных невозможно, уполномоченные должностные лица Министерства в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязаны уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Министерство обязано уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

10.4. В случае обращения субъекта персональных данных в Министерство с требованием о прекращении обработки персональных данных уполномоченные должностные лица Министерства обязаны в срок, не превышающий десяти рабочих дней с даты получения Министерством соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Федеральным законом "О персональных данных". Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

10.5. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 10.1 - 10.4 настоящих Правил, должностные лица Министерства осуществляют блокирование таких персональных данных или обеспечивается их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) и обеспечивают уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

10.6. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных по утвержденной Министерством форме.";

в Правилах рассмотрения запросов субъектов персональных данных или их представителей в Министерстве экономического развития и имущественных отношений Чувашской Республики (приложение N 2), утвержденных указанным приказом:

в пункте 3:

дополнить новым абзацем одиннадцатым следующего содержания:

"информацию о способах исполнения Министерством обязанностей, установленных статьей 18.1 Федерального закона "О персональных данных";";

абзац одиннадцатый считать абзацем двенадцатым;

пункт 7 изложить в следующей редакции:

"7. Сведения, указанные в пункте 3 настоящих Правил, предоставляются субъекту персональных данных или его представителю Министерством в течение десяти рабочих дней с момента обращения либо получения Министерством запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

пункт 8 дополнить предложением следующего содержания: "Министерство предоставляет сведения, указанные в пункте 3 настоящих Правил, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.";

пункт 18 изложить в следующей редакции:

"18. Запросы подлежат рассмотрению Министерством в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

пункт 20 изложить в следующей редакции:

"20. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя уполномоченные должностные лица Министерства обязаны дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

пункт 25 признать утратившим силу;

приложения N 7, 8 к указанному приказу изложить в редакции согласно приложениям N 1, 2 соответственно к настоящему приказу.

2. Настоящий приказ вступает в силу через десять дней после дня его официального опубликования.

Заместитель Председателя Кабинета Министров Чувашской Республики - министр

Д.И. Краснов

Зарегистрировано в Госслужбе Чувашии по делам юстиции 31 января 2023 г.

Регистрационный N 8364