Приказ Агентства по гражданской обороне, чрезвычайным ситуациям и пожарной безопасности Красноярского края от 10 мая 2023 г. N 113п "О внесении изменения в приказ агентства по гражданской обороне, чрезвычайным ситуациям и пожарной безопасности Красноярского края от 11.08.2021 N 180п "Об обработке и защите персональных данных в агентстве по гражданской обороне, чрезвычайным ситуациям и пожарной безопасности Красноярского края"

В соответствии со статьей 87 Трудового кодекса Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", в соответствии с пунктами Положения об агентстве по гражданской обороне, чрезвычайным ситуациям и пожарной безопасности Красноярского края, утвержденного постановлением Правительства Красноярского края от 19.01.2018 N 9-п, приказываю:

1. Внести в приказ агентства по гражданской обороне, чрезвычайным ситуациям и пожарной безопасности Красноярского края от 11.08.2021 N 180п "Об обработке и защите персональных данных в агентстве по гражданской обороне, чрезвычайным ситуациям и пожарной безопасности Красноярского края" следующие изменения:

в приложении N 1 "Правила обработки персональных данных в агентстве по гражданской обороне, чрезвычайным ситуациям и пожарной безопасности":

пункт 5.5 изложить в следующей редакции:

"5.5. Меры, направленные на обеспечение выполнения агентством обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ):

назначение агентством ответственного за организацию обработки персональных данных;

издание агентством документов, определяющих политику агентства в отношении обработки персональных данных, приказов агентства по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также приказов агентства, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и приказы не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на агентство не предусмотренные законодательством Российской Федерации полномочия и обязанности;

применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона N 152-ФЗ;

осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону N 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике агентства в отношении обработки персональных данных, приказами агентства;

оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Закона N 152-ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом N 152-ФЗ;

ознакомление государственных гражданских служащих агентства, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику агентства в отношении обработки персональных данных, приказами по вопросам обработки персональных данных, и (или) обучение указанных государственных гражданских служащих агентства";

в приложении N 2 "Правила рассмотрения запросов субъектов персональных данных или их представителей в агентстве по гражданской обороне, чрезвычайным ситуациям и пожарной безопасности":

пункт 4 после абзаца десятого дополнить абзацем следующего содержания:

"информацию о способах исполнения агентством обязанностей, установленных статьей 18.1 Законом N 152-ФЗ.

2. Опубликовать приказ на "Официальном интернет-портале правовой информации Красноярского края" (www.zakon.krskstate.ru).

3. Приказ вступает в силу в день, следующий за днём его официального опубликования.

Руководитель

С.В. Тагиров