Приказ Комитета Ивановской области по государственной охране объектов культурного наследия от 15 ноября 2023 г. N 130-о "О внесении изменений в приказ комитета Ивановской области по государственной охране объектов культурного наследия от 11.09.2023 N 108-о "Об организации работы с персональными данными в комитете Ивановской области по государственной охране объектов культурного наследия"

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

внести в приказ комитета Ивановской области по государственной охране объектов культурного наследия Ивановской области от 11.09.2023 N 108-о "Об организации работы с персональными данными в комитете Ивановской области по государственной охране объектов культурного наследия" следующие изменения:

1. В приложении N 1 к приказу:

1.1. В пункте 2.4 слова "пунктом 2.4" заменить словами "пунктом 2.3".

1.2. Пункт 2.11 дополнить словами "и (или) согласия на их обработку.".

1.3. Пункт 4.9 дополнить словами "и (или) дать согласие на их обработку.".

1.4. Дополнить разделами V, VI согласно приложению к настоящему приказу.

2. В приложении N 2 к приказу:

2.1. Пункт 2 изложить в следующей редакции:

2. К информации, касающейся обработки персональных данных, относится:

1) подтверждение факта обработки персональных данных;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые в Комитете способы обработки персональных данных;

4) наименование и место нахождения Комитета, сведения о лицах (за исключением сотрудников Комитета), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании законодательства Российской Федерации;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен законодательством Российской Федерации;

6) сроки обработки персональных данных, в том числе сроки их хранения в Комитете;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон о персональных данных);

8) информация об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

9.1) информация о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона о персональных данных;

10) иная информация, предусмотренная законодательством Российской Федерации в области персональных данных.".

2.2. Пункт 11 изложить в следующей редакции:

"11. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем заинтересованном субъекте персональных данных или персональных данных заинтересованному субъекту персональных данных или его представителю при их обращении либо при получении запроса заинтересованного субъекта персональных данных или его представителя Комитетом дается мотивированный ответ, содержащий ссылку на положения части 8 статьи 14 Федерального закона о персональных данных или иного федерального закона, являющихся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения заинтересованного субъекта персональных данных или его представителя либо с даты получения запроса заинтересованного субъекта персональных данных или его представителя.

Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Комитетом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.".

2.3. Дополнить пунктом 12 следующего содержания:

"12. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных Комитет в, срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекращает их обработку или обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона об обработке персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Комитетом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.".

3. В приложении N 4 к приказу:

3.1. В пункте 2 слова "и не подлежат разглашению" исключить.

3.2. Пункт 4 признать утратившим силу.

4. В приложении N 8 к приказу слова "Федеральную службу по финансовому мониторингу" заменить словом "Комитет".

Председатель комитета Ивановской области по государственной охране объектов культурного наследия

А.А. Макаров