Приказ Агентства по развитию северных территорий и поддержке коренных малочисленных народов Красноярского края от 15 мая 2023 г. N 30-о "О внесении изменений в приказ агентства по развитию северных территорий и поддержке коренных малочисленных народов Красноярского края от 12.07.2022 N 47-о "Об обработке и защите персональных данных в агентстве по развитию северных территорий и поддержке коренных малочисленных народов Красноярского края"

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Положением об агентстве по развитию северных территорий и поддержке коренных малочисленных народов Красноярского края, утвержденным постановлением Правительства Красноярского края от 23.12.2014 N 638-п, приказываю:

1. Внести в приказ агентства по развитию северных территорий и поддержке коренных малочисленных народов Красноярского края от 12.07.2022 N 47-о "Об обработке и защите персональных данных в агентстве по развитию северных территорий и поддержке коренных малочисленных народов Красноярского края" следующие изменения:

в Правилах рассмотрения запросов субъектов персональных данных или их представителей в агентстве по развитию северных территорий и поддержке коренных малочисленных народов Красноярского края:

пункт 3 изложить в следующей редакции:

"3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных (часть 7 статьи 14 Федерального закона N 152-ФЗ), в том числе содержащей:

подтверждение факта обработки персональных данных в Агентстве;

правовые основания и цели обработки персональных данных;

цели и применяемые в Агентстве способы обработки персональных данных;

наименование и место нахождения Агентства, сведения о лицах (за исключением работников Агентства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Агентством или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом N 152-ФЗ;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Агентства, если обработка поручена или будет поручена такому лицу;

информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона N 152-ФЗ;

иные сведения, предусмотренные Федеральным законом N 152-ФЗ или другими федеральными законами.

Если персональные данные получены не от субъекта персональных данных, Агентство, за исключением случаев, предусмотренных частью 4 статьи 18 Федерального закона N 152-ФЗ, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

наименование и место нахождения Агентства;

цель обработки персональных данных и ее правовое основание;

перечень персональных данных;

предполагаемые пользователи персональных данных;

установленные Федеральным законом N 152-ФЗ права субъекта персональных данных;

источник получения персональных данных.

Агентство освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 статьи 18 Федерального закона N 152-ФЗ, в случаях, если:

субъект персональных данных уведомлен об осуществлении обработки его персональных данных Агентством;

персональные данные получены Агентством на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;

обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона N 152-ФЗ;

Агентство осуществляет обработку персональных данных для статистических данных, если при этом не нарушаются права и законные интересы субъекта персональных данных;

предоставление субъекту персональных данных сведений, предусмотренных частью 3 статьи 18 Федерального закона N 152-ФЗ, нарушает права и законные интересы третьих лиц.";

в пункте 10:

абзац второй изложить в следующей редакции:

"Агентство обязано сообщить в порядке, предусмотренном статьей 14 Федерального закона N 152-ФЗ, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Агентством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;";

абзац пятый изложить в следующей редакции:

"Агентство обязано сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Агентством в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.".

2. Опубликовать приказ на "Официальном интернет-портале правовой информации Красноярского края" (www.zakon.krskstate.ru).

3. Приказ вступает в силу в день, следующий за днем его официального опубликования.

Руководитель агентства

А.Н. Нарчуганов