Приказ Министерства экологии и рационального природопользования Красноярского края от 26 июня 2023 г. N 77-835-од "О внесении изменений в приказ министерства экологии и рационального природопользования Красноярского края от 21.04.2021 N 77-1023-од "Об обработке персональных данных в министерстве экологии и рационального природопользования Красноярского края"

В соответствии с Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Указом Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Положением о министерстве экологии и рационального природопользования Красноярского края, утвержденным постановлением Правительства Красноярского края от 28.11.2017 N 715-п, распоряжением Губернатора Красноярского края от 21.04.2023 N 239-рг "О полномочиях членов Правительства Красноярского края", с учетом приказа ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", приказа ФСТЭК России 11.02.2013 N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", приказываю:

1. Внести в приказ министерства экологии и рационального природопользования Красноярского края от 21.04.2021 N 77-1023-од "Об обработке персональных данных в министерстве экологии и рационального природопользования Красноярского края" следующие изменения:

в Правилах обработки персональных данных в министерстве экологии и рационального природопользования Красноярского края:

пункт 6.1 дополнить абзацем следующего содержания:

"информацию о способах исполнения министерством обязанностей, установленных статьей 18.1 Федерального закона N 152-ФЗ;";

пункт 7.2 изложить в следующей редакции:

"7.2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, министерство обязано разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.";

пункт 7.3 дополнить абзацем седьмым следующего содержания:

"перечень персональных данных;";

в пункте 7.5:

подпункт 2 изложить в следующей редакции:

"2) издание документов, определяющих политику министерства в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на министерство не предусмотренные законодательством Российской Федерации полномочия и обязанности;";

подпункт 5 изложить в следующей редакции:

"5) оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона N 152-ФЗ, соотношение указанного вреда и принимаемых министерством мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом N 152-ФЗ;";

пункт 7.6 дополнить абзацем следующего содержания:

"В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).";

пункт 7.7 дополнить абзацем следующего содержания:

"В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий 10 рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона N 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

в Правилах рассмотрения запросов субъектов персональных данных или их представителей в министерстве экологии и рационального природопользования Красноярского края:

пункт 4 изложить в следующей редакции:

"4. Запрос субъекта персональных данных или его представителя подается оператору и рассматривается в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

в пункте 9 слова "не позднее 20 дней" заменить словами "не позднее 5 рабочих дней";

в пункте 11 слова "2 дней" заменить словами "2 рабочих дней";

пункт 12 изложить в следующей редакции:

"12. Ответ на запрос доводится до субъекта персональных данных в той форме, в которой направлен запрос, если иное не указано в запросе, не позднее 2 дней со дня, следующего за днем подписания ответа на запрос. Если в запросе способ уведомления не указан, ответ на запрос направляется по почте с уведомлением о вручении.";

Перечень государственных должностей, должностей государственной гражданской службы и иных должностей министерства экологии и рационального природопользования Красноярского края, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным изложить в редакции согласно приложению N 1 к приказу;

Типовую форму согласия на обработку персональных данных государственных гражданских служащих, сотрудников, должности которых не отнесены к государственным должностям и должностям государственной гражданской службы министерства экологии и рационального природопользования Красноярского края, иных субъектов персональных данных изложить в редакции, согласно приложению N 2 к приказу.

2. Опубликовать приказ на "Официальном интернет-портале правовой информации Красноярского края" (http://www.zakon.krskstate.ru).

3. Приказ вступает в силу в день, следующий за днем его официального опубликования.

Исполняющий обязанности министра

П.Л. Борзых