Приказ Агентства по туризму Красноярского края от 1 июня 2023 г. N 11-н "О внесении изменений в приказ агентства по туризму Красноярского края от 07.12.2021 N 7-н "Об утверждении Положения об обработке и защите персональных данных в агентстве по туризму Красноярского края"

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ), постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 N 966 "Об утверждении требований и методов по обезличиванию персональных данных", на основании пунктов 3.34, 3.35, 4.3 Положения об агентстве по туризму Красноярского края, утвержденного Указом Губернатора Красноярского края от 31.01.2023 N 13-уг, приказываю:

1. Внести в приказ агентства по туризму Красноярского края от 07.12.2021 N 7-н "Об утверждении Положения об обработке и защите персональных данных в агентстве по туризму Красноярского края" следующие изменения:

в приложении N 1 "Правила обработки персональных данных в агентстве по туризму Красноярского края" (далее - агентство):

в пункте 6.1 после слов: "наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу" дополнить словами: "информацию о способах исполнения агентством обязанностей, установленных статьей 18.1 Закона N 152-ФЗ";

подпункт 2 пункта 7.5 изложить в следующей редакции:

"издание агентством, являющимся юридическим лицом, документов, определяющих политику агентства в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством Российской Федерации полномочия и обязанности";

подпункт 5 пункта 7.5 изложить в следующей редакции:

"оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Закона N 152-ФЗ, соотношение указанного вреда и принимаемых агентством мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом N 152-ФЗ";

В приложении N 2 "Правила рассмотрения запросов субъектов персональных данных или их представителей в агентстве":

пункт 4 изложить в следующей редакции:

"Агентство обязано сообщить в порядке, предусмотренном статьей 14 Закона N 152-ФЗ, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления агентством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации".

в пункте 9 цифру "20" заменить цифрой "6".

2. Опубликовать приказ на "Официальном интернет-портале правовой информации Красноярского края" (www.zakon.krskstate.ru).

3. Приказ вступает в силу в день официального опубликования.

Руководитель агентства

О.А. Василенко