Распоряжение Аппарата Губернатора и Правительства Свердловской области от 7 марта 2023 г. N 11-РА "О внесении изменений в распоряжение Аппарата Губернатора Свердловской области и Правительства Свердловской области от 24.12.2019 N 43-РА "О персональных данных в Аппарате Губернатора Свердловской области и Правительства Свердловской области"

В соответствии с Федеральным законом от 14 июля 2022 года N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности" и статьей 101 Областного закона от 10 марта 1999 года N 4-ОЗ "О правовых актах в Свердловской области":

1. Внести в распоряжение Аппарата Губернатора Свердловской области и Правительства Свердловской области от 24.12.2019 N 43-РА "О персональных данных в Аппарате Губернатора Свердловской области и Правительства Свердловской области ("Официальный интернет-портал правовой информации Свердловской области" (www.pravo.gov66.ru), 2019, 25 декабря, N 24136) (далее - распоряжение Аппарата Губернатора Свердловской области и Правительства Свердловской области от 24.12.2019 N 43-РА) следующие изменения:

1) подпункты 8 и 9 пункта 1 признать утратившими силу;

2) дополнить пунктом 1-1 следующего содержания:

"1-1. Назначить лицом, ответственным за организацию обработки персональных данных в Аппарате Губернатора Свердловской области и Правительства Свердловской области, Заместителя Руководителя Аппарата Губернатора Свердловской области и Правительства Свердловской области - Директора Департамента государственной службы, кадров и наград Губернатора Свердловской области и Правительства Свердловской области М.Н. Обрубову.".

2. Внести в правила обработки персональных данных в Аппарате Губернатора Свердловской области и Правительства Свердловской области, утвержденные распоряжением Аппарата Губернатора Свердловской области и Правительства Свердловской области от 24.12.2019 N 43-РА, следующие изменения:

1) в подпункте 9 пункта 2 слова "лиц, ответственных" заменить словами "лица, ответственного";

2) в абзаце седьмом подпункта 1 пункта 3 слова "членов Совета Федерации Федерального Собрания" заменить словом "сенаторов";

3) подпункт 15 пункта 3 и пункт 19 признать утратившими силу;

4) пункт 3 дополнить подпунктом 40 следующего содержания:

"40) осуществления контроля за исполнением областными и территориальными исполнительными органами государственной власти Свердловской области решений Губернатора Свердловской области и Правительства Свердловской области, по поручению Губернатора Свердловской области осуществления контроля за исполнением должностными лицами Правительства Свердловской области, Аппарата, областными и территориальными исполнительными органами государственной власти Свердловской области, иными государственными органами Свердловской области отдельных поручений Губернатора Свердловской области, а также проведения проверок выполнения областными и территориальными исполнительными органами государственной власти Свердловской области решений Губернатора Свердловской области и Правительства Свердловской области и иных проверочных мероприятий по поручению Губернатора Свердловской области.";

5) подпункт 1 пункта 4 после слова "гражданство" дополнить словами "(подданство), информация о виде на жительство или ином документе, подтверждающем право на постоянное проживание гражданина на территории иностранного государства";

6) в подпункте 2 части первой пункта 9 слова "судей Уставного Суда Свердловской области," исключить;

7) часть первую пункта 9 дополнить подпунктом 9 следующего содержания:

"9) судей Уставного Суда Свердловской области, пребывающих в отставке.";

8) часть вторую пункта 9 изложить в следующей редакции:

"В целях, предусмотренных в части первой настоящего пункта, в Аппарате обрабатываются персональные данные, предусмотренные подпунктом 37 пункта 4 настоящих правил, фамилия, имя, отчество, прежние фамилия, имя, отчество (в случае изменения), а также персональные данные, предусмотренные абзацем вторым подпункта 14 пункта 4 настоящих правил (в отношении лиц, указанных в подпунктах 1-8 части первой настоящего пункта) и абзацем третьим подпункта 14 пункта 4 настоящих правил (в отношении лиц, указанных в подпункте 9 части первой настоящего пункта).";

9) дополнить пунктом 43-1 следующего содержания:

"43-1. В целях осуществления контроля за исполнением областными и территориальными исполнительными органами государственной власти Свердловской области решений Губернатора Свердловской области и Правительства Свердловской области, по поручению Губернатора Свердловской области осуществления контроля за исполнением должностными лицами Правительства Свердловской области, Аппарата, областными и территориальными исполнительными органами государственной власти Свердловской области, иными государственными органами Свердловской области отдельных поручений Губернатора Свердловской области, а также проведения проверок выполнения областными и территориальными исполнительными органами государственной власти Свердловской области решений Губернатора Свердловской области и Правительства Свердловской области и иных проверочных мероприятий в Аппарате обрабатываются персональные данные:

1) должностных лиц областных и территориальных исполнительных органов государственной власти Свердловской области, ответственных за осуществление контроля за исполнением поручений и состояние исполнительской дисциплины в исполнительном органе государственной власти Свердловской области (фамилия, имя, отчество, информация о проведении служебных проверок, а также персональные данные, указанные в абзаце втором подпункта 14, подпунктах 32, 41 и 42 пункта 4 настоящих правил);

2) лиц, замещающих государственные должности Свердловской области в Правительстве Свердловской области, должностных лиц Аппарата, областных и территориальных исполнительных органов государственной власти Свердловской области, иных государственных органов Свердловской области, на которых возложено исполнение поручений Губернатора Свердловской области (фамилия, имя, отчество, а также персональные данные, указанные в абзаце втором подпункта 14, подпунктах 41 и 42 пункта 4 настоящих правил);

3) лиц, замещающих государственные должности Свердловской области в Правительстве Свердловской области, должностных лиц Аппарата, областных и территориальных исполнительных органов государственной власти Свердловской области, иных государственных органов Свердловской области, в отношении которых применены меры дисциплинарной ответственности за нарушение исполнительской дисциплины (фамилия, имя, отчество, информация о проведении служебных проверок, а также персональные данные, указанные в абзаце втором подпункта 14 и подпункте 32 пункта 4 настоящих правил).".

3. Внести в перечень персональных данных, обрабатываемых в Аппарате Губернатора Свердловской области и Правительства Свердловской области в связи с реализацией служебных (трудовых) отношений, утвержденный распоряжением Аппарата Губернатора Свердловской области и Правительства Свердловской области от 24.12.2019 N 43-РА, следующее изменение:

пункт 1 после слова "гражданство" дополнить словами "(подданство), информация о виде на жительство или ином документе, подтверждающем право на постоянное проживание гражданина на территории иностранного государства".

4. Внести в перечень должностей государственной гражданской службы Свердловской области, замещение которых в Аппарате Губернатора Свердловской области и Правительства Свердловской области предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденный распоряжением Аппарата Губернатора Свердловской области и Правительства Свердловской области от 24.12.2019 N 43-РА, следующие изменения:

1) пункт 2 и подпункт 5 пункта 22 признать утратившими силу;

2) дополнить пунктом 4-1 следующего содержания:

"4-1. Заместитель Руководителя Аппарата Губернатора Свердловской области и Правительства Свердловской области.";

3) пункт 12 дополнить подпунктом 15-1 следующего содержания:

"15-1) главный специалист управления законопроектной деятельности и подготовки проектов правовых актов Губернатора Свердловской области и Правительства Свердловской области;";

4) пункт 13 дополнить подпунктом 2-1 следующего содержания:

"2-1) советник Департамента;";

5) пункт 13 дополнить подпунктами 5-1 и 5-2 следующего содержания:

"5-1) заместитель начальника управления государственной, муниципальной службы и работы с резервом;

5-2) заместитель начальника управления наград;";

6) пункт 14 дополнить подпунктом 5-1 следующего содержания:

"5-1) заместитель начальника управления по взаимодействию с органами местного самоуправления;";

7) в подпункте 2 пункта 16 слово "экспертного" заменить словом "аналитического";

8) пункт 19 дополнить подпунктом 3-1 следующего содержания:

"3-1) заместитель заведующего отделом мобилизационной подготовки;";

9) дополнить пунктом 23 следующего содержания:

"23. Должности государственной гражданской службы Свердловской области в Контрольном управлении Губернатора Свердловской области и Правительства Свердловской области:

1) Начальник Управления;

2) Заместитель начальника Управления - заведующий аналитическим отделом;

3) заведующий отделом проверочных мероприятий;

4) заместитель заведующего аналитическим отделом;

5) консультант аналитического отдела;

6) консультант отдела проверочных мероприятий;

7) главный специалист аналитического отдела;

8) главный специалист отдела проверочных мероприятий.".

5. Внести в перечень должностей, не являющихся должностями государственной гражданской службы Свердловской области, замещение которых в Аппарате Губернатора Свердловской области и Правительства Свердловской области предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденный распоряжением Аппарата Губернатора Свердловской области и Правительства Свердловской области от 24.12.2019 N 43-РА, следующее изменение:

подпункт 3 признать утратившим силу.

6. Внести в правила рассмотрения запросов субъектов персональных данных или их представителей в Аппарате Губернатора Свердловской области и Правительства Свердловской области, утвержденные распоряжением Аппарата Губернатора Свердловской области и Правительства Свердловской области от 24.12.2019 N 43-РА, следующее изменение:

пункты 1-5 изложить в следующей редакции:

"1. Настоящие правила определяют порядок рассмотрения Аппаратом Губернатора Свердловской области и Правительства Свердловской области (далее - Аппарат) обращений и запросов субъектов персональных данных или их представителей, направленных в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - запросы).

2. Рассмотрение запросов осуществляется с соблюдением Аппаратом прав субъектов персональных данных или их представителей, определенных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон от 27 июля 2006 года N 152-ФЗ).

Запрос должен содержать:

1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

2) сведения, подтверждающие участие субъекта персональных данных в отношениях с Аппаратом (дата заключения служебного контракта (трудового договора) и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Аппаратом;

3) подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

3. В случае поступления запроса о наличии персональных данных Аппарат в течение десяти рабочих дней с даты получения запроса сообщает субъекту персональных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, либо об отказе в предоставлении сведений о наличии персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Аппаратом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

В случае отказа в предоставлении информации о наличии персональных данных Аппарат в срок, не превышающий десяти рабочих дней с даты получения запроса, направляет субъекту персональных данных или его представителю мотивированный ответ в письменной форме, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Аппаратом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

4. В случае поступления запроса об ознакомлении с персональными данными Аппарат в течение десяти рабочих дней с даты получения запроса предоставляет субъекту персональных данных или его представителю возможность ознакомления с этими персональными данными. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Аппаратом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

5. В случае поступления запроса о получении информации, касающейся обработки персональных данных, Аппарат в течение десяти рабочих дней с даты получения запроса предоставляет субъекту персональных данных или его представителю указанные сведения, в том числе содержащие:

1) подтверждение факта обработки персональных данных Аппаратом;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые Аппаратом способы обработки персональных данных;

4) наименование и место нахождения Аппарата, сведения о лицах (за исключением государственных гражданских служащих Свердловской области, замещающих должности государственной гражданской службы Свердловской области в Аппарате, а также лиц, замещающих должности, не являющиеся должностями государственной гражданской службы Свердловской области в Аппарате), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Аппаратом или на основании федерального закона, определяющего случаи и особенности обработки персональных данных;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом, определяющим случаи и особенности обработки персональных данных;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Аппарата, если обработка поручена или будет поручена такому лицу;

10) информацию о способах исполнения Аппаратом обязанностей, установленных статьей 18.1 Федерального закона от 27 июля 2006 года N 152-ФЗ;

11) иные сведения, предусмотренные Федеральным законом от 27 июля 2006 года N 152-ФЗ или другими федеральными законами.

Срок предоставления указанных сведений может быть продлен, но не более чем на пять рабочих дней в случае направления Аппаратом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Аппарат предоставляет указанные сведения субъекту персональных данных или его представителю в той форме, в которой направлен запрос, если иное не указано в запросе.".

7. Внести в правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" и принятых в соответствии с ним правовых актов в Аппарате Губернатора Свердловской области и Правительства Свердловской области, утвержденные распоряжением Аппарата Губернатора Свердловской области и Правительства Свердловской области от 24.12.2019 N 43-РА, следующие изменения:

1) пункт 2 изложить в следующей редакции:

"2. В целях осуществления внутреннего контроля в Аппарате Губернатора Свердловской области и Правительства Свердловской области (далее - Аппарат) организовывается проведение плановых и внеплановых проверок условий обработки персональных данных (далее - проверки).";

2) дополнить пунктами 2-1 и 2-2 следующего содержания:

"2-1. Проверки проводятся комиссией, создаваемой в соответствии с распоряжением Аппарата. В состав комиссии включается лицо, ответственное за организацию обработки персональных данных в Аппарате.

2-2. Плановые проверки проводятся по решению Заместителя Губернатора Свердловской области - Руководителя Аппарата Губернатора Свердловской области и Правительства Свердловской области не реже одного раза в год.";

3) пункт 3 изложить в следующей редакции:

"3. Внеплановые проверки проводятся на основании поступившего в Аппарат запроса субъекта персональных данных или его представителя о неправомерной обработке персональных данных (далее - запрос) либо письменного обращения субъекта персональных данных или его представителя о нарушении правил обработки персональных данных (далее - обращение). Проведение внеплановой проверки организуется не позднее 5 рабочих дней со дня поступления запроса либо обращения.";

4) дополнить пунктом 3-1 следующего содержания:

"3-1. По каждой проверке распоряжением Аппарата утверждается план проведения проверки, в котором указывается график проведения проверки, а также структурное подразделение Аппарата либо список лиц, замещающих должности государственной гражданской службы Свердловской области в Аппарате, и лиц, замещающих должности, не являющиеся должностями государственной гражданской службы Свердловской области в Аппарате, осуществляющих обработку персональных данных, в отношении которых проводится проверка.";

5) подпункт 2 пункта 4 признать утратившим силу.

8. Признать утратившими силу:

1) правила работы с обезличенными персональными данными в Аппарате Губернатора Свердловской области и Правительства Свердловской области, утвержденные распоряжением Аппарата Губернатора Свердловской области и Правительства Свердловской области от 24.12.2019 N 43-РА;

2) перечень должностей государственных гражданских служащих Свердловской области, замещающих должности государственной гражданской службы Свердловской области в Аппарате Губернатора Свердловской области и Правительства Свердловской области и ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утвержденный распоряжением Аппарата Губернатора Свердловской области и Правительства Свердловской области от 24.12.2019 N 43-РА.

9. Внести в типовую форму согласия субъекта персональных данных на обработку персональных данных и в типовую форму согласия представителя субъекта персональных данных на обработку персональных данных, утвержденные распоряжением Аппарата Губернатора Свердловской области и Правительства Свердловской области от 24.12.2019 N 43-РА, следующее изменение:

в абзаце втором слова "ул. Горького, д. 21-23" заменить словами "ул. Горького, стр. 21".

10. Настоящее распоряжение опубликовать на "Официальном интернет-портале правовой информации Свердловской области" (www.pravo.gov66.ru).

Заместитель Губернатора Свердловской области - Руководитель Аппарата Губернатора Свердловской области и Правительства Свердловской области

В.А. Чайников