Приказ Министерства физической культуры и спорта Новосибирской области от 6 июля 2023 г. N 379 "О внесении изменений в приказ министерства физической культуры и спорта Новосибирской области от 05.07.2019 N 697"

В соответствии с Федеральным законом от 14.07.2022 N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности" приказываю:

Внести в приказ министерства физической культуры и спорта Новосибирской области от 05.07.2019 N 697 "Об обработке персональных данных в министерстве физической культуры и спорта Новосибирской области" следующие изменения:

1. Правила обработки персональных данных в министерстве физической культуры и спорта Новосибирской области изложить в редакции согласно приложению N 1 к настоящему приказу.

2. в Правилах рассмотрения запросов субъектов персональных данных или их представителей в министерстве физической культуры и спорта Новосибирской области:

1) пункт 2 изложить в следующей редакции:

"2. Право на получение информации, касающейся обработки своих персональных данных в Министерстве, имеют субъекты персональных данных, указанные в пункте 3 Правил обработки персональных данных в министерстве физической культуры и спорта Новосибирской области, утвержденных настоящим приказом.".

2) пункт 3 дополнить подпунктом 9.1 следующего содержания:

"9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";".

3) пункт 6 изложить в следующей редакции:

"6. Сведения, указанные в пункте 3 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом Министерства, осуществляющим обработку персональных данных, в течение десяти рабочих дней с момента обращения либо получения Министерством запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.".

4) пункт 7 дополнить абзацем следующего содержания:

"Министерство предоставляет сведения, указанные пункте 3 настоящих Правил, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.".

5) дополнить пунктом 10.1 следующего содержания:

"10.1. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Министерство обязано дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.".

3. в Правилах осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных":

1) абзац 2 пункта 2 признать утратившим силу.

2) пункт 4 изложить в следующей редакции:

"4 Проверки проводятся Комиссией, создаваемой приказом Министерства, либо должностным лицом Министерства, ответственным за организацию обработки персональных данных в Министерстве.".

3) пункты 8 - 9 изложить в следующей редакции:

"8. Ответственные должностные лица Министерства, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

9. Результаты проверки оформляются в виде акта проверки.".

4. в Типовую форме согласия на обработку персональных данных государственных гражданских служащих министерства физической культуры и спорта Новосибирской области, а также иных субъектов персональных данных слово "распространение" исключить.

5. Перечень должностей государственной гражданской службы министерства физической культуры и спорта Новосибирской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, изложить в редакции согласно приложению N 2 к настоящему приказу.

6. Должностной регламент (должностные обязанности) или должностную инструкцию ответственного за организацию обработки персональных данных в министерстве физической культуры и спорта Новосибирской области изложить в редакции согласно приложению N 3 к настоящему приказу.

7. Перечень персональных данных, обрабатываемых в министерстве физической культуры и спорта Новосибирской области в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг изложить в редакции согласно приложению N 4 к настоящему приказу.

8. Типовую форму согласия на обработку персональных данных государственных гражданских служащих министерства физической культуры и спорта Новосибирской области, а также иных субъектов персональных данных изложить в редакции согласно приложению N 5 к настоящему приказу.

Министр

С.А. Ахапов