Приказ Департамента развития информационного общества Ивановской области от 21 сентября 2023 г. N 17/23 "О внесении изменений в приказ Департамента развития информационного общества Ивановской области от 02.08.2023 N 14/23 "Об утверждении документов, определяющих политику Департамента развития информационного общества Ивановской области в отношении обработки персональных данных"

В целях приведения в соответствие с действующим федеральным законодательством приказываю:

1. Внести в приказ Департамента развития информационного общества Ивановской области от 02.08.2023 N 14/23 "Об утверждении документов, определяющих политику Департамента развития информационного общества Ивановской области в отношении обработки персональных данных" (далее - приказ) следующие изменения:

1) пункт 5.3 Приложения N 1 к приказу изложить в следующей редакции:

"5.3. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение Департаментом согласия на обработку персональных данных являются обязательными, Департамент обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.";

2) в Приложении N 2 к приказу:

а) пункт 2.1 дополнить подпунктом 10.1 следующего содержания:

"10.1) информацию о способах исполнения Департаментом обязанностей, установленных статьей 18.1 Федерального закона о персональных данных;"

б) пункт 3.1 изложить в следующей редакции:

"3.1. Сведения, указанные в пункте 2.1 настоящих Правил, предоставляются субъекту персональных данных или его представителю Департаментом в течение десяти рабочих дней с момента обращения либо получения Департаментом запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Департаментом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

в) в пункте 3.8 слова "10 дней" заменить словами "тридцати дней";

г) дополнить пунктом 3.9 следующего содержания:

"3.9. В случае обращения субъекта персональных данных к Департаменту с требованием о прекращении обработки персональных данных Департамент обязан в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона об обработке персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Департаментом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

д) пункт 4.1 изложить в следующей редакции:

"4.1 Департамент обязан сообщить в порядке, предусмотренном разделом 3 настоящих Правил, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

е) пункт 4.2 изложить в следующей редакции:

"4.2. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Департамент обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона о персональных данных или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Департаментом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.".

2. Отделу разработки, внедрения и сопровождения проектов информатизации управления региональной информатизации Департамента развития информационного общества Ивановской области обеспечить направление настоящего приказа на официальное опубликование в установленном порядке и в Управление Министерства юстиции Российской Федерации по Ивановской области для проведения его антикоррупционной экспертизы и внесения сведений в федеральный регистр нормативных правовых актов Ивановской области.

3. Ведущему консультанту отдела информационных технологий Департамента развития информационного общества Ивановской области обеспечить размещение настоящего приказа на официальном сайте Департамента развития информационного общества Ивановской области в течение 10 дней после его подписания.

4. Контроль исполнения настоящего приказа оставляю за собой.

Начальник Департамента развития информационного общества Ивановской области

М.Е. Хохлов