Указ Губернатора Ульяновской области от 12 июля 2023 г. N 69 "О внесении изменений в указ Губернатора Ульяновской области от 06.12.2019 N 101"

Постановляю:

1. Внести в Положение об обработке персональных данных в Правительстве Ульяновской области, утверждённое указом Губернатора Ульяновской области от 06.12.2019 N 101 "Об организации работы с персональными данными в Правительстве Ульяновской области", следующие изменения:

1) в подпункте 5 подпункта 3.7.1 пункта 3.7 раздела 3 слова "методикой и на основании экспертных значений, приведённых в приложении N 8 к настоящему Положению, и осуществляется в рамках" заменить словами "Правилами оценки вреда, который может быть причинён субъектам персональных данных, предусмотренными приложением N 8 к настоящему Положению, и осуществляется в процессе";

2) в графе 5 строки 1.5 раздела 1 приложения N 1 слова "постановление Губернатора Ульяновской области от 28.09.2011 N 95" заменить словами "указ Губернатора Ульяновской области от 05.05.2023 N 43";

3) приложение N 8 изложить в следующей редакции:

"ПРИЛОЖЕНИЕ N 8
к Положению

Правила
оценки вреда, который может быть причинён субъектам персональных данных

1. Настоящие Правила устанавливают порядок оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") в Правительстве Ульяновской области, являющемся оператором персональных данных (далее также - вред).

Безопасность персональных данных обеспечивается способностью пользователей, возможностью технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных.

Вред возникает в результате неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, а также в результате совершения иных неправомерных действий с ними.

2. В Правительстве Ульяновской области для целей оценки вреда образуется комиссия по вопросам оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона "О персональных данных" (далее - комиссия), состоящая из председателя комиссии, секретаря комиссии и членов комиссии. Состав комиссии и регламент деятельности комиссии утверждаются руководителем администрации Губернатора Ульяновской области.

3. Комиссия определяет одну из степеней вреда в соответствии с Требованиями к оценке вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", утверждёнными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27.10.2022 N 178 "Об утверждении Требований к оценке вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", и составляет в соответствии с указанными Требованиями акт оценки вреда, который подписывается секретарём комиссии и утверждается председателем комиссии (далее - акт оценки вреда).

Акт оценки вреда хранится в управлении специальной документальной связи, режима секретности и защиты информации администрации Губернатора Ульяновской области. Председателю комиссии и членам комиссии копия акта оценки вреда рассылается секретарём комиссии в электронной форме с использованием единой системы электронного документооборота Правительства Ульяновской области и возглавляемых им исполнительных органов Ульяновской области не позднее первого рабочего дня, следующего за днём утверждения акта оценки вреда.".

2. Настоящий указ вступает в силу на следующий день после дня его официального опубликования.

Губернатор области

А.Ю. Русских