Приказ Комитета по управлению государственным имуществом Ленинградской области от 10 марта 2023 г. N 8 "О внесении изменений в приказ Ленинградского областного комитета по управлению государственным имуществом от 30 октября 2015 года N 20 "Об утверждении организационно-распорядительных документов в Ленинградском областном комитете по управлению государственным имуществом - операторе персональных данных"

С целью приведения в соответствие с действующим законодательством приказываю:

1. Внести в приказ Ленинградского областного комитета по управлению государственным имуществом от 30 октября 2015 года N 20 "Об утверждении организационно-распорядительных документов в Ленинградском областном комитете по управлению государственным имуществом - операторе персональных данных" (далее - приказ) следующие изменения:

1) в пункте 1.3 слово "Леноблкомимущества" заменить словами "Ленинградского областного комитета по управлению государственным имуществом (далее - Леноблкомимущество)";

2) в пункте 2 слова "администратора программно-технического комплекса и баз данных отдела финансового контроля, учета и информационного обеспечения" заменить словами "первого заместителя председателя Леноблкомимущества";

3) в Правилах обработки персональных данных (приложение N 1 к приказу):

подпункт 8 пункта 9 дополнить словами ", а также правил доступа к персональным данным при их обработке без использования средств автоматизации";

дополнить пунктами 10.1 и 10.2 следующего содержания

"10.1 Целями обработки персональных данных в Леноблкомимуществе являются:

- ведение кадрового делопроизводства, содействие сотрудникам Леноблкомимущества в прохождении государственной гражданской службы в Российской Федерации, в обучении и должностном росте;

- оформление доверенностей;

- осуществление Леноблкомимуществом полномочий, предусмотренных положением о Леноблкомимуществе и нормативными правовыми актами Ленинградской области.

10.2. К субъектам персональных данных, персональные данные которых обрабатываются в Леноблкомимуществе, относятся:

а) сотрудники Леноблкомимущества;

б) субъекты, не являющиеся сотрудниками Леноблкомимущества:

- лица, замещающие должности руководителей организаций (учреждений), находящихся в ведении Леноблкомимущества;

- лица, представляемые к награждению, наградные материалы по которым представлены в Леноблкомимущество;

- физические лица и представители организаций, обратившиеся в Леноблкомимущество в связи с предоставлением государственной услуги;

- физические лица и представители организаций, участвующие в правоотношениях, связанных с осуществлением Леноблкомимуществом своих полномочий;

- физические лица и представители организаций, обратившиеся в Леноблкомимущество в соответствии с Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации".";

дополнить пунктами 17, 18 и 19 следующего содержания:

"17. Трансграничная передача персональных данных Леноблкомимуществом не осуществляется.

18. Леноблкомимущество не работает с обезличенными персональными данными.

19. Обработка персональных данных, используемых в информационных системах персональных данных Леноблкомимущества, может осуществляться на оборудовании и в помещениях государственного казенного учреждения Ленинградской области "Оператор "электронного правительства".";

4) в Правилах рассмотрения запросов субъектов персональных данных или их представителей (приложение N 2 к приказу):

в подпункте 4 пункта 1 слова "органа исполнительной власти Ленинградской области" по тексту заменить словом "Леноблкомимущества", слова "органом исполнительной власти Ленинградской области" заменить словом "Леноблкомимуществом";

5) приложение N 5 к приказу (Перечень информационных систем персональных данных) изложить в редакции согласно приложению 1 к настоящему приказу;

6) приложение N 6 к приказу (Перечень персональных данных, обрабатываемых в Леноблкомимуществе в связи с реализацией служебных или трудовых отношений, а также оказанием государственных услуг и осуществлением государственных функций) изложить в редакции согласно приложению 2 к настоящему приказу;

7) приложение N 8 к приказу (Перечень должностей служащих в Леноблкомимуществе, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным) изложить в редакции согласно приложению 3 к настоящему приказу;

8) в Требованиях к содержанию должностного регламента ответственного за организацию обработки персональных данных (приложение N 9 к приказу):

в пункте 2.1 слово "обработку" заменить словами "организацию обработки";

пункт 2.1.1 после слов "Российской Федерации" дополнить словами "и Ленинградской области в сфере персональных данных";

пункты 2.1.2 и 2.1.З изложить в следующей редакции:

"2.1.2. При обработке персональных данных в информационных системах персональных данных:

определять и утверждать уровень защищенности персональных данных при их обработке;

определять перечень организационных и технических мер по обеспечению безопасности персональных данных в соответствии с установленными Правительством Российской Федерации требованиями к защите персональных данных, рекомендациями уполномоченных федеральных органов, уполномоченных органов исполнительной власти Ленинградской области.

2.1.3. Определять перечень мер по обеспечению безопасности персональных данных при их обработке без использования средств автоматизации.";

пункт 2.1.4 признать утратившим силу;

в пункте 2.1.5 слова "органа исполнительной власти Ленинградской области" по тексту заменить словом "Леноблкомимущества";

в пункте 2.1.6 слова "органа исполнительной власти Ленинградской области" исключить;

пункт 2.1.8 изложить в следующей редакции:

"2.1.8. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям организовывать проведение периодических проверок условий и безопасности обработки персональных данных.";

пункт 4.1.2 изложить в следующей редакции:

"4.1.2. Достаточность и своевременность разработки перечня мероприятий, направленных на обеспечение выполнения обязанностей оператора персональных данных, предусмотренных законодательством Российской Федерации о персональных данных.";

в пункте 4.1.3 слова "руководителю органа исполнительной власти Ленинградской области" заменить словами "председателю Леноблкомимущества", после слов "проверок условий" дополнить словами "и безопасности";

9) в Типовой форме согласия на обработку персональных данных субъектов персональных данных (приложение N 11 к приказу) слова "согласие на обработку (орган исполнительной власти Ленинградской области) моих персональных данных" заменить словами "согласие на обработку Ленинградским областным комитетом по управлению государственным имуществом моих персональных данных";

10) в Порядке доступа служащих Леноблкомимущества в помещения, в которых ведется обработка персональных данных (приложение N 12 к приказу):

пункты 1 и 2 признать утратившими силу;

пункт 3 после слов "в помещения" дополнить словом "Леноблкомимущества";

в пункте 7 слова "сотрудником службы безопасности" исключить;

в пункте 8 слова "начальников отделов (структурных подразделений)" заменить словами "руководителей структурных подразделений";

11) приложение N 13 к приказу (План правовых, организационных и технических мер по обеспечению безопасности персональных данных в Леноблкомимуществе) изложить в редакции согласно приложению 4 к настоящему приказу;

12) в Порядке проведения проверок соответствия обработки персональных данных установленным требованиям (приложение N 14 к приказу) строку 1 изложить в следующей редакции:

"

1

Контроль технического состояния средств охранной и пожарной сигнализации и соблюдения режима охраны помещений, в которых обрабатываются персональные данные

Не реже одного раза в год

".

2. Контроль за исполнением настоящего приказа возложить на первого заместителя председателя Леноблкомимущества.

Председатель комитета

М.Р. Тоноян