____________________________________________________________________
Утратил силу с 06.06.2024 на основании приказа Департамента природных ресурсов и охраны окружающей среды Вологодской области от 23.05.2024 N 168.
____________________________________________________________________
Приказываю:
1. Внести следующие изменения в приказ Департамента природных ресурсов и охраны окружающей среды области от 10 ноября 2020 года N 269 "Об утверждении организационно-распорядительных документов по обеспечению безопасности персональных данных в Департаменте природных ресурсов и охраны окружающей среды Вологодской области":
1.1. В Положении об обработке и защите персональных данных в Департаменте природных ресурсов и охраны окружающей среды Вологодской области (приложение 1), утвержденном указанным приказом:
пункт 1.11 дополнить абзацем следующего содержания:
"В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом принимает меры в соответствии с требованиями части 3.1 статьи 21 Федерального закона "О персональных данных".".
абзац седьмой пункта 4.2 изложить в следующей редакции:
"государственные гражданские служащие Управления по профилактике коррупционных правонарушений Правительства области в целях проведения проверки полноты и достоверности сведений о доходах, расходах, об имуществе и обязательствах имущественного характера";
пункт 4.10 дополнить абзацем следующего содержания:
"Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного контракта, либо путем принятия соответствующего акта (далее - поручение оператора). В поручении оператора должны быть определены перечень персональных данных, перечень действий с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке в соответствии с требованиями части 3 статьи 6 Федерального закона "О персональных данных".";
приложение 2 к Положению изложить в новой редакции согласно приложению к настоящему приказу.
1.2. В правилах рассмотрения запросов субъектов персональных данных и их представителей (приложение 2), утвержденных указанным приказом:
в пункте 6 после слов "в приемной Департамента" дополнить словами "в день его поступления";
в пункте 7:
абзац второй после слов "и настоящих Правил" дополнить словами "в срок, не превышающий десяти рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";