Приказ службы государственного жилищного и строительного надзора Иркутской области от 31 января 2023 г. N 1-спр "О внесении изменений в приказ службы государственного жилищного и строительного надзора Иркутской области от 30 июля 2021 года N 32-спр "О принятии мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных"

В соответствии с Федеральным законом от 14 июля 2022 года N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части 14 статьи 30 Федерального закона "О банках и банковской деятельности", руководствуясь Положением о службе государственного жилищного и строительного надзора Иркутской области, утверждённым постановлением Правительства Иркутской области от 1 марта 2021 года N 124-пп, статьей 21 Устава Иркутской области, приказываю:

1. Внести в приказ службы государственного жилищного и строительного надзора Иркутской области от 30 июля 2021 года N 32-спр "О принятии мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" следующие изменения:

1) в приложении N 1:

- пункт 5 дополнить подпунктом 9 следующего содержания:

"9) осуществление взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных в порядке, определенном указанным органом";

- дополнить пунктом 5.1 следующего содержания:

"5.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступ) персональных данных, повлекшей нарушений прав субъектов персональных данных, с момента выявления такого инцидента Службой, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом Служба уведомляет уполномоченный орган по защите прав субъектов персональных данных:

1) в течение 24 часов о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенным правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Службой на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставляется сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).";

- пункт 6 изложить в следующей редакцией:

"6. К категориям субъектов, персональные данные которых обрабатываются в Службе, относятся:

1) государственные гражданские служащие Иркутской области Службы;

2) сотрудники, замещающие в Службе должности, не являющиеся должностями государственной гражданской службы Иркутской области;

3) членов семьи лиц, их близких родственников (в том числе бывших) и свойственников;

4) кандидаты на замещение вакантных должностей и на включение в кадровый резерв Службы;

5) независимых экспертов, включенных в составы аттестационных комиссий, конкурсных комиссий, образуемых Службой;

6) лица, направившие в Службу, должностному лицу Службы в письменной форме или в форме электронного документа предложение, заявление или жалобу (далее - обращение), а также устно обратившиеся в Службу;

7) лица, в отношении которых ведется (велось) производство по делу об административном правонарушении, их представители;

8) граждане, обратившиеся в Службу за предоставлением государственных услуг";

- дополнить пунктом 7.1. следующего содержания:

"7.1. В Службе обработка персональных данных осуществляется в целях:

1) обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия государственному гражданскому служащему в прохождении государственной гражданской службы Иркутской области, в обучении и должностном росте, обеспечения личной безопасности государственного гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей;

2) предоставления и обеспечения предоставления государственной услуги в соответствии с Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" для обеспечения предоставления такой услуги";

- главу 5 дополнить пунктом 16 следующего содержания:

"16. В случае обращения субъекта персональных данных к Службе с требованием о прекращении обработки персональных данных Служба обязана в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, прекратить их обработку, за исключением случаев, предусмотренных действующим законодательством. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Службой в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации";

2) в приложении N 2:

- пункт 4 изложить в следующей редакции:

"4. Ответ на запрос субъекта персональных данных, содержащий запрашиваемые сведения, изложенные в доступной форме, дается в той форме, в которой направлен запрос, если иное не указано в запросе и (или) представляется возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, в течение 10 рабочих дней с даты получения запроса субъекта персональных данных.";

- пункт 6 после слов "в предоставлении сведений" дополнить словами "в срок, не превышающий 10 рабочих дней с даты получения запроса субъекта персональных данных.";

- пункт 7 изложить в следующей редакции:

"7. Сроки, указанные в пунктах 4, 6 настоящих Правил, могут быть продлены, но не более чем на 5 рабочих дней в случае направления Службой в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации";

3) приложение N 6 изложить в редакции согласно приложению к настоящему приказу;

4) приложение N 7 изложить в редакции согласно приложению к настоящему приказу;

5) приложение N 12 изложить в редакции согласно приложению к настоящему приказу;

6) приложение N 13 изложить в редакции согласно приложению к настоящему приказу;

2. Настоящий приказ подлежит официальному опубликованию в Общественно-политической газете "Областная", сетевом издании "Официальный интернет-портал правовой информации Иркутской области" (ogirk.ru), а также на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru).

3. Настоящий приказ вступает в силу со дня его официального опубликования.

Руководитель службы

Е.А. Рабцевич