Приложение. Перечень изменений, вносимых в приложения N 1, N 4 и N 5 к приказу Министра обороны Российской Федерации от 4 декабря 2019 г. N 707 "О персональных данных в Вооруженных Силах Российской Федерации"

1) пункт 4 дополнить подпунктом 12 следующего содержания:

2) пункт 5 дополнить подпунктом 13 следующего содержания:

3) подпункт 18 пункта 6 изложить в следующей редакции:

4) пункт 6 дополнить подпунктами 49 ¹ - 49 ¹¹ следующего содержания:

5) в подпункте 8 пункта 7 слова "44 и 47" заменить словами "44, 47 и 49 ¹ - 49 ¹¹" ;

6) пункт 7 дополнить подпунктом 13 следующего содержания:

7) пункт 8 дополнить подпунктом 13 следующего содержания:

8) дополнить пунктом 9(1) следующего содержания:

9) пункт 19 дополнить словами "и (или) дать согласие на их обработку.";

10) в абзаце четвертом пункта 30 слово "магнитных" заменить словом "машинных";

11) пункт 39 дополнить абзацем следующего содержания:

"осуществление мониторинга информационных потоков в информационных системах обработки персональных данных для обнаружения, предупреждения и ликвидации последствий компьютерных атак на них, а также меры реагирования на компьютерные инциденты.";

12) пункт 40 дополнить абзацем следующего содержания:

"информирование оператором в течение 24 часов Ведомственного центра мониторинга Министерства обороны Российской Федерации государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации* о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, включая сведения о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также в течение 72 часов - о результатах внутреннего расследования выявленного инцидента.";

13) дополнить сноской "*" к абзацу четвертому пункта 40 следующего содержания:

"*Статья 5 Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации.";

14) пункт 49 дополнить абзацем следующего содержания:

"В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий 10 рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, действующим по поручению оператора), за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона "О персональных данных". Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

15) пункт 50 изложить в следующей редакции:

"49 ¹) сведения о транспортных средствах (вид транспортного средства, год выпуска транспортного средства (при наличии), наименование марки и модели наземного транспортного средства (при наличии), государственный регистрационный знак, идентификационный номер (VIN) (при наличии);

49 ²) информация о профессиональной деятельности (место работы (прохождения военной службы, государственной гражданской службы), номер и дата приказа о назначении на должность (воинскую должность), срок действия контракта о прохождении военной службы (служебного контракта о прохождении гражданской службы, трудового договора);

49 ³) сведения о состоянии на учете (наблюдении) по поводу инфицирования вирусом иммунодефицита человека, психических расстройств, наркомании, алкоголизма, токсикомании, злоупотребления наркотическими средствами и другими токсическими веществами;

49 ⁴) сведения об отбывании наказания в виде обязательных работ, исправительных работ, ограничения свободы, ареста или лишения свободы;

49 ⁵) информация о категории, подкатегории транспортных средств, на право управления которыми выдано водительское удостоверение субъекту персональных данных;

49 ⁶) сведения об обучении по очной форме обучения в образовательных организациях высшего образования по имеющим государственную аккредитацию программам бакалавриата, специалитета, магистратуры, про граммам подготовки научных и научно-педагогических кадров высшей квалификации;

49 ⁷) сведения об обучении по очной форме обучения в профессиональных образовательных организациях по имеющим государственную аккредитацию образовательным программам среднего профессионального образования;

49 ⁸) сведения о недвижимости (кадастровый номер объекта недвижимости, адрес объекта недвижимости (при наличии), вид вещного права на объект недвижимости);

49 ⁹) сведения о воздушных транспортных средствах (вид воздушного судна, категория воздушного судна (при наличии);

49 ¹⁰) сведения о водных транспортных средствах (вид водного транс портного средства, категория водного транспортного средства (при наличии);

49 ¹¹) сведения о гражданах, имеющих право на отсрочку от призыва на военную службу по мобилизации;".

1) в подпунктах 1 и 2 цифры "30" заменить цифрами "10";

2) подпункт 1 дополнить абзацем следующего содержания:

"Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;".