Приказ Министерства цифрового развития и связи Алтайского края от 10 февраля 2023 г. N 7 "О внесении изменений в приказ Министерства цифрового развития и связи Алтайского края от 29.12.2021 N 95"

Приказываю:

1. Внести в приказ Министерства цифрового развития и связи Алтайского края от 29.12.2021 N 95 "Об организации обработки и обеспечения безопасности персональных данных в Министерстве цифрового развития и связи Алтайского края" следующие изменения:

в положении об организации обработки и обеспечения безопасности персональных данных в Министерстве цифрового развития и связи Алтайского края, утвержденном указанным приказом:

в разделе I:

в подпункте 1.6.3 пункта 1.6 после слова " (поощрении)" дополнить словами ", кандидаты в Общественный совет при Министерстве цифрового развития и связи Алтайского края, участники ежегодного краевого конкурса "Лучшие проекты информатизации на Алтае имени В.И. Берегового", соискатели гранта Губернатора Алтайского края на поддержку проектов по разработке российских решений в сфере информационных технологий";

в пункте 1.8. слова "перечисленные в пунктах 1, 3-6, 8-12, 17, 19, 31, 40" заменить словами "перечисленные в пунктах 1, 3-13, 17, 19-20, 29, 31, 40";

в разделе II:

пункт 2.9 изложить в следующей редакции:

"2.9. Получение персональных данных государственного служащего или работника либо лица, замещающего должность руководителя подведомственной Министерству организации, у третьей стороны допускается при условии получения их письменного согласия и с обязательным предоставлением указанным лицам до начала обработки их персональных данных информации, предусмотренной частью 3 статьи 18 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", за исключением случаев, предусмотренных частью 4 статьи 18 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных.";

в пункте 2.10 слова "пунктом 2.2" заменить словами "пунктом 1.7";

в пункте 2.11 после слов "их персональные данные" дополнить словами "и (или) дать согласие на их обработку";

в пункте 2.12 после слова "предоставление" дополнить словом ", доступ";

в разделе III:

пункт 3.4 изложить в следующей редакции:

"3.4. Обработка персональных данных, необходимых в связи с выполнением возложенных на Министерство государственных функций, осуществляется на условиях, установленных частью 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".";

в пункте 3.8 после слов "предоставить персональные данные" дополнить словами "и (или) дать согласие на их обработку";

дополнить пунктами 3.11-3.13 следующего содержания:

"3.11. Обработка персональных данных кандидатов в Общественный совет при Министерстве цифрового развития и связи Алтайского края осуществляется в целях и по основаниям, предусмотренным приказом Министерства от 27.09.2019 N 109 "Об утверждении Положения об Общественном совете при Министерстве цифрового развития и связи Алтайского края".

3.12. Обработка персональных данных участников ежегодного краевого конкурса "Лучшие проекты информатизации на Алтае имени В.И. Берегового" осуществляется в целях и по основаниям, предусмотренным указом Губернатора Алтайского края от 10.04.2015 N 30 "О ежегодном краевом конкурсе "Лучшие проекты информатизации на Алтае имени В.И. Берегового", приказом Министерства от 17.05.2019 N 68 "Об утверждении конкурсной документации по проведению ежегодного краевого конкурса "Лучшие проекты информатизации на Алтае имени В.И. Берегового".

3.13. Обработка персональных данных соискателей гранта Губернатора Алтайского края на поддержку проектов по разработке российских решений в сфере информационных технологий осуществляется в целях и по основаниям, предусмотренным указом Губернатора Алтайского края от 12.09.2022 N 133 "О предоставлении грантов Губернатора Алтайского края на поддержку проектов по разработке российских решений в сфере информационных технологий", приказом Министерства от 15.09.2022 N 76 "О реализации указа Губернатора Алтайского края от 12.09.2022 N 133 "О предоставлении грантов Губернатора Алтайского края на поддержку проектов по разработке российских решений в сфере информационных технологий".";

раздел IV дополнить пунктом 4.9 следующего содержания:

"4.9. Министерство в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.";

в подпункте 7.1.2 пункта 7.1 раздела VII после слов "оценка вреда" дополнить словами "в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных";

раздел VIII изложить в следующей редакции:

"VIII. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

8.1. Документы, содержащие персональные данные, сроки хранения которых истекли, а также по иным законным основаниям, установленным статьей 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", подлежат уничтожению.

8.2. Документы, содержащие персональные данные на бумажном носителе, сроки хранения которых истекли, передаются в архив Министерства для уничтожения в соответствии с Правилами организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов в органах государственной власти, органах местного самоуправления и организациях, утвержденными приказом Министерства культуры Российской Федерации от 31.03.2015 N 526. Документы, содержащие персональные данные на бумажном носителе, подлежащие уничтожению по иным законным основаниям, уничтожаются термическим или механическим (шредирование) способом.

8.3. Уничтожение по окончании срока обработки персональных данных и по иным законным основаниям на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

8.4. Уничтожение персональных данных осуществляется комиссией либо должностным лицом, созданной (уполномоченным) на основании приказа Министерства, с оформлением соответствующего акта о прекращении обработки персональных данных в сроки, установленные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или иными нормативными правовыми актами Российской Федерации.

8.5. Подтверждение уничтожения персональных данных в случаях, предусмотренных статьей 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.";

в правилах рассмотрения запросов субъектов персональных данных или их представителей в Министерстве цифрового развития и связи Алтайского края, утвержденных указанным приказом:

в пункте 3.4 слова "законодательства Российской Федерации" заменить словами "федерального закона";

дополнить пункт 3 подпунктом 3.9.1 следующего содержания:

"3.9.1. информацию о способах исполнения Министерством обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";";

в пункте 4:

в абзаце первом после слов "его представителя" дополнить словами "в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации";

абзац четвертый исключить;

в пункте 7 слова "Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" заменить словами "федеральным законом";

в пункте 8 слова "пункте 6" заменить словами "пункте 4";

в пункте 10 слова "законодательством Российской Федерации в области персональных данных" заменить словами "федеральными законами";

в правилах осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами, утвержденных указанным приказом:

пункт 6 изложить в следующей редакции:

"6. Внеплановая проверка проводится по решению министра:

на основании выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных;

на основании выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных;

на основании выявления инцидента, связанного с неправомерной или случайной передачей (предоставления, распространения, доступа) Министерством персональных данных, повлекшей нарушение прав субъектов персональных данных;

на основании письменного предложения ответственного за организацию обработки персональных данных в Министерстве, оформленного в виде служебной записки;

в связи с проведением в Министерстве контрольных (надзорных) мероприятий в рамках осуществления федерального государственного контроля (надзора) за обработкой персональных данных.";

пункт 12 изложить в следующей редакции:

"12. Устранение нарушений законодательства, допущенных при обработке персональных данных, а также уведомление субъекта персональных данных или его представителя, уполномоченного органа по защите прав субъектов персональных данных об устранении допущенных нарушений или об уничтожении персональных данных, о результатах проведения внеплановых проверок, а также предоставление иной информации проводится в порядке и сроки, установленные статьей 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".";

в перечне персональных данных, обрабатываемых в Министерстве цифрового развития и связи Алтайского края, утвержденном указанным приказом:

пункт 35 изложить в следующей редакции:

"35) сведения о счетах в банках и иных кредитных организациях;";

в пункте 40 после слов "сообщил о себе" дополнить словами "или необходимые в соответствии с законодательством".

2. Настоящий приказ вступает в силу со дня его официального опубликования и распространяется на правоотношения, возникшие с 01.09.2022, за исключением абзацев двадцать второго и двадцать девятого пункта 1 настоящего приказа, вступающих в силу с 01.03.2023.

3. Настоящий приказ подлежит опубликованию на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru).

Министр

Е.А. Зрюмов