Приказ Службы государственного строительного надзора Ивановской области от 28 февраля 2024 г. N 22 "О внесении изменений в Приказ N 170 от 29.11.2023 "Об утверждении документов, определяющих политику в отношении обработки персональных данных в службе государственного строительного надзора Ивановской области"

В соответствии с экспертным заключением N 131 от 25.01.2024 по результатам проведения правовой экспертизы приказа службы государственного строительного надзора Ивановской области от 29.11.2023 N 170 "Об утверждении документов, определяющих политику в отношении обработки персональных данных в службе государственного строительного надзора Ивановской области",

приказываю:

1. Внести в Приложения к приказу Службы государственного строительного надзора N 170 от 29.11.2023 "Об утверждении документов, определяющих политику в отношении обработки персональных данных в службе государственного строительного надзора Ивановской области" следующие изменения:

1.1. В Приложении 1 "Правила обработки персональных данных в службе государственного строительного надзора Ивановской области" изложить в новой редакции:

1) п. 5.4. раздела 5: "5.4. В случае если в соответствии с Федеральным законом предоставление персональных данных и (или) получение Службой согласия на обработку персональных данных являются обязательными, Служба обязана разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку согласно приложению 14 к настоящему приказу".

2) п. 5.1.7. раздела 5.1: "5.1.7. Требования данного раздела не применяются в случае обработки персональных данных в целях выполнения возложенных законодательством Российской Федерации на службу государственного строительного надзора Ивановской области функций, полномочий и обязанностей".

3) п. 8.1. раздела 8: "8.1. Права субъектов персональных данных, порядок и сроки обработки запросов субъектов персональных данных или их представителей устанавливаются в соответствии с Правила рассмотрения запросов субъектов персональных данных или их представителей в службе государственного строительного надзора Ивановской области (Приложение 2 к настоящему Приказу)".

4) п. 9.2. раздела 9: "9.2. Проверки выполнения требований законодательства при обработке персональных данных проводятся в соответствии с Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, утвержденными в Службе (Приложение 3 к настоящему Приказу).

1.2. В Приложении 2 "Правила рассмотрения запросов субъектов персональных данных или их представителей в службе государственного строительного надзора Ивановской области":

1) п.п. 5 п. 1.1. раздела 1 изложить в новой редакции: "5) сведения о лицах (за исключением сотрудников Службы), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора со Службой или на основании Федерального закона 27 июля 2006 г. N 152-ФЗ "О персональных данных".

2) Добавить п.п. 12 п. 5 "12) информацию о способах исполнения Службой обязанностей, установленных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

3) п.п. 2.1. раздела 2 изложить в новой редакции: "2.1. Сведения, указанные в пункте 1.1 настоящих Правил, предоставляются субъекту персональных данных или его представителю Службой в течение десяти рабочих дней с момента обращения либо получения Службой запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Службой в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Служба предоставляет сведения, указанные в пункте 1.1, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе".

4) п.п. 2.2.3. п. 2.2. раздела 2 изложить в новой редакции: "2.2.3. Сведения, подтверждающие участие субъекта персональных данных в отношениях со Службой (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Службой;"

5) п.п. 2.2.4. п. 2.2. раздела 2 исключить.

6) п.п. 3.1. раздела 3 изложить в новой редакции: "3.1. Служба обязана сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Службы в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации".

7) п.п. 3.2. раздела 3 изложить в новой редакции: "3.2. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Служба обязана дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя, либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Службой в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации".

8) п.п. 3.4. раздела 3 изложить в новой редакции: "3.4. Служба обязана сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Службой в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации".

9) Добавить п.п. 3.5 раздела 3: "3.5. В случае обращения субъекта персональных данных к Службе с требованием о прекращении обработки персональных данных, Служба обязана в срок, не превышающий десяти рабочих дней с даты получения Службой соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных". Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Службой в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации".

1.3. В Приложении 3 "Правила осуществления в службе государственного строительного надзора Ивановской области внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных" изложить в новой редакции:

1) п. 3.: "3. Проверки осуществляются комиссией по проведению внутреннего контроля соответствия обработки персональных данных в службе государственного строительного надзора требованиям к защите персональных данных (далее - комиссия), состав которой утверждается приказом Службы (Приложение 5 к настоящему Приказу)".

2) п. 12: "12. По результатам проведения проверки оформляется акт, в котором отражаются обстоятельства, установленные в ходе проверки, и меры, необходимые для устранения выявленных нарушений. Акт проверки подписывается председателем и членами комиссии и в течение двух рабочих дней со дня окончания проверки направляется начальником Службы (Приложение 5 к настоящему Приказу).

1.4. В Приложении 5 "Положение о комиссии по проведению внутреннего контроля соответствия обработки персональных данных службы государственного строительного надзора Ивановской области требованиям к защите персональных данных" изложить в новой редакции:

1) п 3.7. раздела 3: "3.7. По результатам осуществления внутреннего контроля соответствия обработки персональных данных в Службе требованиям к защите персональных данных составляется акт внутреннего контроля соответствия обработки персональных данных в Службе, который подписывается членами Комиссии в количестве не менее 3-х человек и утверждается начальником Службы, а в его отсутствие - первым заместителем начальника Службы - статс-секретарем (приложение 4 к настоящему Приказу)".

2. Ответственному лицу за организацию обработки персональных данных в службе государственного строительного надзора Ивановской области обеспечить ознакомление сотрудников службы государственного строительного надзора Ивановской области с настоящим приказом под роспись.

3. Главному консультанту-юристу обеспечить направление настоящего приказа на официальное опубликование в установленном порядке и в Управление Министерства юстиции Российской Федерации по Ивановской области для проведения его антикоррупционной экспертизы и внесения сведений в федеральный регистр нормативных правовых актов Ивановской области.

4. Ответственному лицу за ведение официального сайта службы государственного строительного надзора Ивановской области в сети Интернет разместить настоящий приказ на официальном сайте службы государственного строительного надзора Ивановской области.

5. Сотрудникам службы государственного строительного надзора Ивановской области, осуществляющим обработку персональных данных, строго руководствоваться положениями настоящего приказа.

6. Контроль за исполнением настоящего приказа оставляю за собой.

Начальник службы государственного строительного надзора Ивановской области

Т.В. Балашова