Приказ Министерства сельского хозяйства Калужской области от 15 мая 2024 г. N 127 "О внесении изменений в приказ министерства сельского хозяйства Калужской области от 13 октября 2015 года N 215 "О мерах, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами" (в ред. приказа министерства сельского хозяйства Калужской области от 22.01.2019 N 15)"

В соответствии с Законом Калужской области "О нормативных правовых актах органов государственной власти Калужской области" приказываю:

1. Внести в приказ министерства сельского хозяйства Калужской области от 13 октября 2015 года N 215 "О мерах, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами" (в ред. приказа министерства сельского хозяйства Калужской области от 22.01.2019 N 15) (далее - приказ) следующие изменения:

1.1. В преамбуле приказа после слов "от 06.09.2014 N 911" дополнить словами ", от 15.04.2019 N 454".

1.2. В пункте 1.2 раздела 1 "Общие положения" приложения N 1 "Правила обработки персональных данных в министерстве сельского хозяйства Калужской области" к приказу (далее - Правила) после слов "муниципальными органами" дополнить словами "(в ред. постановлений Правительства Российской Федерации от 20.07.2013 N 607, от 06.09.2014 N 911, от 15.04.2019 N 454)".

1.3. Пункт 3.8.5 раздела 3 "Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, в том числе установленные статьей 19 Федерального закона "О персональных данных" Правил изложить в новой редакции:

"3.8.5. Машинные носители персональных данных, пришедшие в негодность или отслужившие установленный срок, подлежат уничтожению. Уничтожение машинных носителей персональных данных, предназначенных для записи персональных данных, осуществляется в порядке, установленном пунктом 4.6.4 Правил.".

1.4. В пункте 4.6 "Хранение и уничтожение персональных данных" раздела 4 "Цели обработки; содержание обрабатываемых персональных данных; категории субъектов, персональные данные которых обрабатываются; сроки их обработки и хранения; порядок уничтожения" Правил:

1.4.1. Подпункт 4.6.1 изложить в новой редакции:

"4.6.1. Документы, содержащие персональные данные, подлежат хранению в порядке, предусмотренном законодательством об архивном деле в Российской Федерации.

Отделами министерства, осуществляющими обработку персональных данных, проводится систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.".

1.4.2. Дополнить новым подпунктом 4.6.4 следующего содержания:

"4.6.4. Отделами министерства, осуществляющими обработку персональных данных, проводится систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании комиссии, созданной приказом министерства, и оформляется актом уничтожения носителей персональных данных, который в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 N 179 "Об утверждении Требований к подтверждению уничтожения персональных данных" должен содержать:

а) наименование (юридического лица) или фамилию, имя, отчество (при наличии) (физического лица) и адрес оператора;

б) наименование (юридического лица) или фамилию, имя, отчество (при наличии) (физического лица), адрес лица (лиц), осуществляющего (осуществляющих) обработку персональных данных субъекта (субъектов) персональных данных по поручению оператора (если обработка была поручена такому (таким) лицу (лицам);

в) фамилию, имя, отчество (при наличии) субъекта (субъектов) или иную информацию, относящуюся к определенному (определенным) физическому (физическим) лицу (лицам), чьи персональные данные были уничтожены;

г) фамилию, имя, отчество (при наличии), должность лиц (лица), уничтоживших персональные данные субъекта персональных данных, а также их (его) подпись;

д) перечень категорий уничтоженных персональных данных субъекта (субъектов) персональных данных;

е) наименование уничтоженного материального (материальных) носителя (носителей), содержащего (содержащих) персональные данные субъекта (субъектов) персональных данных, с указанием количества листов в отношении каждого материального носителя (в случае обработки персональных данных без использования средств автоматизации);

ж) наименование информационной (информационных) системы (систем) персональных данных, из которой (которых) были уничтожены персональные данные субъекта (субъектов) персональных данных (в случае обработки персональных данных с использованием средств автоматизации);

з) способ уничтожения персональных данных;

и) причину уничтожения персональных данных;

к) дату уничтожения персональных данных субъекта (субъектов) персональных данных.

Уничтожение персональных данных на электронных носителях по окончании срока их обработки производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

Уничтожение персональных данных на бумажных носителях производится путем измельчения на специализированной машине (шредере) или методом термического или химического воздействия.".

1.5. Приложение N 10 "Акт N____ уничтожения носителей машинных данных" к Правилам признать утратившим силу.

1.6. В разделе 1 "Общие положения" приложения N 2 "Правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве сельского хозяйства Калужской области" к приказу после слов "муниципальными органами" дополнить словами "(в ред. постановлений Правительства Российской Федерации от 20.07.2013 N 607, от 06.09.2014 N 911, от 15.04.2019 N 454)".

1.7. В пункте 1.1 раздела 1 "Общие положения" приложения N 3 "Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ними нормативными правовыми актами и локальными актами министерства сельского хозяйства Калужской области" к приказу после слов "муниципальными органами" дополнить словами "(в ред. постановлений Правительства Российской Федерации от 20.07.2013 N 607, от 06.09.2014 N 911, от 15.04.2019 N 454)".

1.8. Приложение N 4 "Перечень информационных систем персональных данных (ИСПДн), используемых в министерстве сельского хозяйства Калужской области" к приказу изложить в новой редакции согласно приложению N 1 к настоящему Приказу.

1.9. Приложение N 5 "Перечень персональных данных, обрабатываемых в министерстве сельского хозяйства Калужской области в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг" к приказу изложить в новой редакции согласно приложению N 2 к настоящему Приказу.

1.10. Приложение N 6 "Перечень должностей государственных гражданских служащих и должностей работников, замещающих должности, не являющиеся должностями государственной гражданской службы министерства сельского хозяйства Калужской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным" к приказу изложить в новой редакции согласно приложению N 3 к настоящему Приказу.

1.11. В пункте 1.1 раздела 1 "Общие положения" приложения N 7 "Должностная инструкция ответственного за организацию обработки персональных данных в министерстве сельского хозяйства Калужской области" к приказу после слов "муниципальными органами" дополнить словами "(в ред. постановлений Правительства Российской Федерации от 20.07.2013 N 607, от 06.09.2014 N 911, от 15.04.2019 N 454)".

1.12. В пункте 1 приложения N 11 "Порядок доступа государственных гражданских служащих и работников, замещающих должности, не являющиеся должностями государственной гражданской службы министерства сельского хозяйства Калужской области, в помещения, в которых ведется обработка персональных данных" к приказу после слов "муниципальными органами" дополнить словами "(в ред. постановлений Правительства Российской Федерации от 20.07.2013 N 607, от 06.09.2014 N 911, от 15.04.2019 N 454)".

2. Контроль за исполнением настоящего Приказа возложить на заместителя министра - начальника управления по цифровому развитию Н.С. Суходольца.

3. Настоящий Приказ вступает в силу со дня его официального опубликования.

Министр

А.В. Ефремов

Зарегистрировано в Государственном реестре нормативных правовых актов

исполнительных органов государственной власти Калужской области

Регистрационный N 14323 от 28 мая 2024 г.