Приказ министерства промышленной политики Краснодарского края от 6 мая 2024 г. N 65 "О внесении изменений в некоторые нормативные правовые акты министерства промышленной политики Краснодарского края"

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", приказами Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 февраля 2021 г. N 18 "Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения", от 28 октября 2022 г. N 179 "Об утверждении требований к подтверждению уничтожения персональных данных", руководствуясь Положением о министерстве промышленной политики Краснодарского края, утвержденным постановлением Губернатора Краснодарского края от 2 марта 2023 г. N 80, приказываю:

1. Внести в приказ министерства промышленной политики Краснодарского края от 25 сентября 2023 г. N 149 "О мерах, направленных на реализацию требований законодательства Российской Федерации в сфере обработки и защиты персональных данных" следующие изменения:

1) в приложении 1:

по тексту:

слова "паспортные данные" заменить словами "вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи";

слова "абонентский номер" заменить словами "номер телефона";

пункт 2.11 раздела 2 "Общие положения" изложить в следующей редакции:

"2.11. В случаях, предусмотренных действующим законодательством, сведения о доходах, об имуществе и обязательствах имущественного характера гражданского служащего, его супруги (супруга) и несовершеннолетних детей, сведения об источниках получения средств, за счет которых служащим совершена сделка по приобретению земельного участка, другого объекта недвижимости, транспортного средства, ценных бумаг (долей участия, паев в уставных (складочных) капиталах организаций), цифровых финансовых активов, цифровой валюты, могут размещаться на официальном сайте министерства или предоставляться общероссийским средствам массовой информации по их запросам для последующего опубликования.";

в разделе 3 "Цель и содержание обработки персональных данных":

в пункте 3.4:

в подпунктах 5, 6 слово "домашние" исключить;

в подпункте 9 слова "контактные сведения (номер телефона, электронная почта)" заменить словами "номер телефона, адрес электронной почты";

в подпункте 34 слово "расходах," исключить;

дополнить подпунктом 34.1 следующего содержания:

"34.1) сведения об источниках получения средств, за счет которых служащим совершена сделка по приобретению земельного участка, другого объекта недвижимости, транспортного средства, ценных бумаг (долей участия, паев в уставных (складочных) капиталах организаций), цифровых финансовых активов, цифровой валюты;";

в подпункте 4 пункта 3.5 слова "контактные сведения" заменить словами "номер телефона";

в подпункте 4 пункта 3.6 слова "контактные сведения" заменить словами "адрес электронной почты";

в подпункте 3 пункта 3.7 слова "контактные сведения" заменить словами "номер телефона, адрес электронной почты";

в разделе 4 "Правила обработки персональных данных":

в пункте 4.32 слова "уничтожения документов, содержащих персональные данные" заменить словами "об уничтожении персональных данных";

в пункте 4.36 слова "уничтожения полей баз данных, содержащих персональные данные субъекта персональных данных. Форма акта утверждается приказом министерства" заменить словами "об уничтожении персональных данных субъекта персональных данных и формируется выписка из журнала регистрации событий в информационной системе персональных данных (далее - выгрузка из журнала), в которой должны содержаться сведения в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. N 179. В случае если выгрузка из журнала не позволяет указать отдельные сведения, предусмотренные настоящим пунктом, недостающие сведения вносятся в акт об уничтожении персональных данных субъекта персональных данных";

дополнить пунктами 4.43 и 4.44 следующего содержания:

"4.43. Ответственный за организацию обработки персональных данных в министерстве в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, с момента выявления такого инцидента министерством, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:

1) в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном министерством на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

4.44. В случае обращения субъекта персональных данных в министерство с требованием о прекращении обработки персональных данных министерство обязано в срок, не превышающий 10 рабочих дней с даты получения министерством соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Федеральным законом N 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

2) приложение 3 изложить в новой редакции согласно приложению к настоящему приказу;

3) в приложении 5:

слова "Контактные сведения" заменить словами "Номер телефона";

слова "Паспортные данные" заменить словами "Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи";

слова "Абонентский номер" заменить словами "Номер телефона".

2. Внести в приказ министерства промышленной политики Краснодарского края от 25 сентября 2023 г. N 150 "О политике министерства промышленной политики Краснодарского края в отношении обработки персональных данных" следующие изменения:

1) в пункте 4 слово "подписания" заменить словами "официального опубликования";

2) в приложении:

подраздел 1.4 раздела 1 "Общие положения" дополнить пунктами 7 и 8 следующего содержания:

"7. В случае обращения субъекта персональных данных в министерство с требованием о прекращении обработки персональных данных министерство обязано в срок, не превышающий 10 рабочих дней с даты получения министерством соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Федеральным законом N 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

8. Ответственный за организацию обработки персональных данных в министерстве в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, с момента выявления такого инцидента министерством, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:

1) в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном министерством на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).";

3) в разделе 2 "Цели обработки персональных данных, категории субъектов персональных данных и перечни обрабатываемых персональных данных":

по тексту слова "паспортные данные" заменить словами "вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи";

в пункте 4:

в подпунктах 5, 6 слово "домашние" исключить;

в подпункте 9 слова "контактные сведения (номер телефона, электронная почта)" заменить словами "номер телефона, адрес электронной почты";

в подпункте 35 слово "расходах," исключить;

дополнить подпунктом 35.1 следующего содержания:

"35.1) сведения об источниках получения средств, за счет которых служащим совершена сделка по приобретению земельного участка, другого объекта недвижимости, транспортного средства, ценных бумаг (долей участия, паев в уставных (складочных) капиталах организаций), цифровых финансовых активов, цифровой валюты;";

в подпункте 4 пункта 5 слова "контактные сведения" заменить словами "номер телефона";

в подпункте 4 пункта 6 слова "контактные сведения" заменить словами "адрес электронной почты";

в подпункте 3 пункта 7 слова "контактные сведения" заменить словами "номер телефона, адрес электронной почты".

3. Отделу развития промышленности и проектной деятельности министерства промышленной политики Краснодарского края (Ковтун А.С.) обеспечить размещение (опубликование) настоящего приказа на сайтах в информационно-телекоммуникационной сети "Интернет" http://admkrai.krasnodar.ru и министерства промышленной политики Краснодарского края.

4. Контроль за исполнением настоящего приказа оставляю за собой.

5. Настоящий приказ вступает в силу со дня его официального опубликования.

Министр

Д.Н. Хмелько