Приказ Министерства сельского хозяйства и торговли Красноярского края от 13 июня 2023 г. N 584-о "О внесении изменений в приказ министерства сельского хозяйства и продовольственной политики Красноярского края от 30.06.2014 N 375-о "Об обработке и защите персональных данных в министерстве сельского хозяйства и торговли Красноярского края"

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", пунктами 3.70, 3.79, подпунктом 2 пункта 4.3 Положения о министерстве сельского хозяйства и торговли Красноярского края, утвержденного постановлением Правительства Красноярского края от 27.08.2008 N 57-п, приказываю:

1. Внести в приказ министерства сельского хозяйства и продовольственной политики Красноярского края от 30.06.2014 N 375-о "Об обработке и защите персональных данных в министерстве сельского хозяйства и торговли Красноярского края" следующие изменения:

пункты 16, 19 признать утратившими силу;

в Правилах обработки персональных данных в министерстве сельского хозяйства и торговли Красноярского края:

абзацы второй - двенадцатый пункта 1.3 исключить;

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. В пункте 1.3 отсутствуют абзацы второй - двенадцатый

пункты 3.1, 3.2 изложить в следующей редакции:

"3.1. Обработка персональных данных в Министерстве осуществляется в информационной системе персональных данных "Бухгалтерия и кадры" (далее - ИСПДн).

Министерство является оператором ИСПДн.

Целью обработки персональных данных в ИСПДн является реализация служебных или трудовых отношений посредством оформления приема, организации учета, перевода и увольнения государственных гражданских служащих и иных работников Министерства в соответствии с законодательством Российской Федерации, формирования кадрового резерва государственной гражданской службы, ведения всей отчетности по кадровым вопросам, расчета заработной платы, оформления свидетельства пенсионного страхования и зарплатных карт, оформления и согласования документов для награждения региональными, ведомственными и государственными наградами (далее - реализация служебных или трудовых отношений).

3.2. Обработка персональных данных в Министерстве осуществляется в государственной информационной системе "Субсидия АПК 24" (далее - ГИС "Субсидия АПК24").

Министерство является оператором ГИС "Субсидия АПК24".

Целью обработки персональных данных в ГИС "Субсидия АПК24" является автоматизация и учет сведений, связанных с подачей и обработкой в электронной форме заявлений на получение мер государственной поддержки субъектами агропромышленного комплекса Красноярского края, а также организация электронного взаимодействия с органами государственной власти Российской Федерации и Красноярского края, органами местного самоуправления муниципальных образований Красноярского края и иными соисполнителями государственной программы Красноярского края "Развитие сельского хозяйства и регулирование рынков сельскохозяйственной продукции, сырья и продовольствия", утвержденной постановлением Правительства Красноярского края от 30.09.2013 N 506-п.";

пункт 3.3.4 изложить в следующей редакции:

"3.3.4. Пользователи ИСПДн, ГИС "Субсидия АПК24" (далее - информационные системы) осуществляют обработку персональных данных в многопользовательском режиме. Доступ в информационные системы осуществляется пользователями с использованием персональных идентификаторов и паролей. Права доступа пользователей к программам, каталогам и файлам на АРМ регламентированы настройками локальных политик безопасности операционной системы.";

в пункте 3.6.1 слова "министра сельского хозяйства и торговли Красноярского края" заменить словом "Министерства";

в пункте 4.1:

абзац одиннадцатый изложить в следующей редакции:

"информацию о способах исполнения Министерством обязанностей, установленных статьей 18.1 Федерального закона N 152-ФЗ;";

дополнить абзацем следующего содержания:

"иные сведения, предусмотренные Федеральным законом N 152-ФЗ или другими федеральными законами.";

пункт 5.2 изложить в следующей редакции:

"5.2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение Министерством согласия на обработку персональных данных являются обязательными, Министерство обязано разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.";

пункт 5.3 дополнить абзацем следующего содержания:

"перечень персональных данных.";

в пункте 5.5:

подпункт 2 изложить в следующей редакции:

"2) издание Министерством документов, определяющих политику Министерства в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Министерство не предусмотренные законодательством Российской Федерации полномочия и обязанности;";

в подпункте 5 слова "оценка вреда" заменить словами "оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных";

в абзаце первом пункта 6.3 слово "ИСПДн" заменить словами "информационных систем";

пункт 6.4 изложить в следующей редакции:

"6.4. По каждому происшествию, указанному в пункте 6.3 Правил, проводится проверка. Порядок проведения проверки устанавливается Правилами осуществления в Министерстве внутреннего контроля соответствия обработки персональных данных требованиям законодательства в сфере защиты персональных данных, утвержденными приказом Министерства.";

в абзацах четвертом, пятом, седьмом пункта 6.6 слова "персональных данных Министерства" исключить;

в Правилах рассмотрения запросов субъектов персональных данных или их представителей в министерстве сельского хозяйства и торговли Красноярского края:

в пункте 3:

абзац одиннадцатый изложить в следующей редакции:

"информацию о способах исполнения Министерством обязанностей, установленных статьей 18.1 Федерального закона N 152-ФЗ;";

дополнить абзацем следующего содержания:

"иные сведения, предусмотренные Федеральным законом N 152-ФЗ или другими федеральными законами.";

в пункте 10:

абзацы второй, третий изложить в следующей редакции:

"Министерство обязано сообщить в порядке, предусмотренном статьей 14 Федерального закона N 152-ФЗ, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;

в случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Министерство обязано дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона N 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;";

в Правилах осуществления в министерстве сельского хозяйства и торговли Красноярского края внутреннего контроля соответствия обработки персональных данных требованиям законодательства в сфере защиты персональных данных:

в пункте 2.1:

в абзаце втором слова "министра сельского хозяйства и торговли Красноярского края" заменить словом "Министерства";

абзац третий изложить в следующей редакции:

"Проверки осуществляются государственным гражданским служащим Министерства, назначенным приказом Министерства (далее - ответственный).";

абзац первый пункта 2.3 изложить в следующей редакции:

"2.3. Ответственный имеет право:";

пункт 2.4 изложить в следующей редакции:

"2.4. Проверка должна быть завершена не позднее чем через месяц со дня издания приказа о ее проведении. По результатам проведенной проверки ответственным составляется и подписывается заключение, в котором отражаются меры, необходимые для устранения выявленных нарушений. Подписанное заключение не позднее дня, следующего за днем завершения проверки, представляется министру сельского хозяйства и торговли Красноярского края.";

Перечень информационных систем персональных данных министерства сельского хозяйства и торговли Красноярского края изложить в редакции согласно приложению N 1;

в Перечне персональных данных, обрабатываемых в министерстве сельского хозяйства и торговли Красноярского края в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций:

абзацы четырнадцатый - восемнадцатый пункта 2 исключить;

Перечень должностей государственных гражданских служащих министерства сельского хозяйства и торговли Красноярского края, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, изложить в редакции согласно приложению N 2;

в Инструкции ответственного за организацию обработки персональных данных в министерстве сельского хозяйства и торговли Красноярского края:

в пункте 1.1:

абзац первый изложить в следующей редакции:

"1.1. Настоящая инструкция ответственного за организацию обработки персональных данных (далее - Инструкция) является руководящим документом ответственного за организацию обработки персональных данных (далее - ПДн) в информационных системах персональных данных министерства сельского хозяйства и торговли Красноярского края (далее - ИС, Министерство), а также без использования средств автоматизации.";

в абзаце втором слово "ИСПДн" заменить словом "ИС";

заголовок раздела 3 изложить в следующей редакции:

"

3. Обязанности и ответственность ответственного за организацию обработки персональных данных

";

в пунктах 3.1.1, 3.1.4 слово "ИСПДн" заменить словом "ИС";

пункт 3.1.5 изложить в следующей редакции:

"3.1.5. доводить до сведения государственных гражданских служащих Министерства и пользователей ИС положения законодательства Российской Федерации о персональных данных;";

в пункте 3.1.6 слово "ИСПДн" заменить словом "ИС";

в пункте 3.1.8 слова "принимать участие в осуществлении внутреннего контроля" заменить словами "осуществлять внутренний контроль";

дополнить пунктом 3.1.10 следующего содержания:

"3.1.10. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.";

в Типовой форме согласия на обработку персональных данных государственных гражданских служащих министерства сельского хозяйства и торговли Красноярского края, иных субъектов персональных данных:

слова "Красноярскому краевому фонду обязательного медицинского страхования, Пенсионному фонду Красноярского края" заменить словами "территориальному органу Фонда пенсионного и социального страхования Российской Федерации";

в Порядке доступа государственных гражданских служащих министерства сельского хозяйства и торговли Красноярского края в помещения, в которых ведется обработка персональных данных:

в пункте 5 слова "министра сельского хозяйства и торговли Красноярского края" заменить словом "Министерства";

Перечень должностей государственных гражданских служащих министерства сельского хозяйства и торговли Красноярского края, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных изложить в редакции согласно приложению N 3.

2. Опубликовать приказ на "Официальном интернет-портале правовой информации Красноярского края" (www.zakon.krskstate.ru).

3. Приказ вступает в силу в день, следующий за днем его официального опубликования.

Исполняющий обязанности заместителя председателя - Правительства Красноярского края министра сельского хозяйства и торговли Красноярского края

Л.Н. Шорохов