Приказ Управления ветеринарии с государственной ветеринарной инспекцией Вологодской области от 17 февраля 2023 г. N 26 "О внесении изменений в приказ Управления ветеринарии с государственной ветеринарной инспекцией Вологодской области от 19 декабря 2018 года N 304"

Приказываю:

1. Внести в Политику в отношении обработки и защиты персональных данных в Управлении ветеринарии с государственной ветеринарной инспекцией Вологодской области, утвержденную приказом Управления ветеринарии с государственной ветеринарной инспекцией Вологодской области от 19 декабря 2018 года N 304, следующие изменения:

пункт 1.2 раздела I "Общие положения" изложить в следующей редакции:

"1.2. Понятия, связанные с обработкой персональных данных, используются в настоящей Политике в том значении, в котором они приведены в статье 3 Закона N 152-ФЗ.";

в разделе II "Порядок обработки персональных данных":

в пункте 2.3:

абзац пятый подпункта 2.3.1 изложить в следующей редакции:

"обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;";

абзац девятый подпункта 2.3.1 признать утратившим силу;

подпункт 2.3.2 изложить в следующей редакции:

"2.3.2. Управление вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом N 152-ФЗ и пунктом 2.2 настоящей Политики, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом N 152-ФЗ. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Закона N 152-ФЗ, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Закона N 152-ФЗ, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 Закона N 152-ФЗ.

Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

В случае, если оператор поручает обработку персональных данных иностранному физическому лицу или иностранному юридическому лицу, ответственность перед субъектом персональных данных за действия указанных лиц несет оператор и лицо, осуществляющее обработку персональных данных по поручению оператора.";

дополнить пунктом 2.6 следующего содержания:

"2.6. Посещая сайт Управления: https://oblvet.gov35.ru (далее - сайт), пользователь дает согласие на обработку файлов cookie.

Виды cookies:

Обязательные - необходимы в процессе пользования сайтом, без них сайт или часть функционала окажутся неработоспособными (например, локализация языка сайта).

Функциональные - позволяют настраивать сайт под пользователя (например "запоминают" использование версии для слабовидящих).

Обработка файлов cookie осуществляется в обобщенном виде и никогда не соотносится с личными сведениями пользователей.

В случае отказа от обработки файлов cookie пользователю необходимо прекратить использование сайта или отключить использование файлов cookie в настройках браузера, при этом некоторые функции сайта могут стать недоступны."

2. Настоящий приказ вступает в силу по истечении десяти дней после дня его официального опубликования.

И.о. начальника Управления

Е.Ю. Меньшиков