ГУБЕРНАТОР ВОЛОГОДСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 19 сентября 2022 года N 190
О внесении изменений в постановление Губернатора области от 17 июня 2013 года N 269
Постановляю:
1. Внести в постановление Губернатора области от 17 июня 2013 года N 269 "О реализации постановления Правительства Российской Федерации от 21 марта 2012 года N 211" следующие изменения:
1.1. В Положении об обработке и защите персональных данных в Правительстве области (приложение 1), утвержденном указанным постановлением:
1.1.1. В разделе I:
в пункте 1.1 после слов "от 15 июня 2020 года N 693 "О передаче полномочий органов исполнительной государственной власти области (подведомственных казенных учреждений)" дополнить словами ", от 5 июля 2021 года N 745 "О государственной информационной системе Вологодской области "Обращения граждан";
дополнить пунктом 1.12 следующего содержания:
"1.12. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее - инцидент), лицо, ответственное за организацию обработки персональных данных в Правительстве области в соответствии с распоряжением Губернатора области от 20 сентября 2019 года N 5085-р "О распределении обязанностей между членами Правительства области" (далее - лицо, ответственное за организацию обработки персональных данных в Правительстве области) незамедлительно организует внутреннее расследование.
Внутреннее расследование проводится комиссией по внутреннему расследованию по поручению лица, ответственного за организацию обработки персональных данных в Правительстве области, которым устанавливаются сроки проведения внутреннего расследования.
Персональный состав комиссии по внутреннему расследованию утверждается распоряжением Губернатора области с включением в его состав:
- представителя Департамента управления делами Правительства области;
- представителя управления специальной документальной связи и защиты государственной тайны Правительства области;
- представителя Департамента внутренней политики Правительства области (участвует в работе комиссии по внутреннему расследованию в случае поступления в Правительство области в порядке, предусмотренном Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", обращения, в котором содержатся сведения об инциденте).
Результаты внутреннего расследования инцидента оформляются заключением комиссии по внутреннему расследованию, которое подписывается всеми членами комиссии.
Комиссия по внутреннему расследованию инцидента обеспечивает подготовку и представление в уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Федерального закона "О персональных данных", следующих уведомлений, подписанных лицом, ответственным за организацию обработки персональных данных в Правительстве области:
1) уведомление, содержащее информацию об обстоятельствах инцидента, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также сведения о лице, уполномоченном на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
2) уведомление о результатах внутреннего расследования выявленного инцидента, содержащее информацию об обстоятельствах инцидента, об установленных причинах, повлекших нарушение прав субъектов персональных данных, и установленном вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, мерах, направленных на предотвращение возникновения подобных инцидентов, а также сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии), о привлечении к ответственности должностных лиц Правительства области, действия которых стали причиной выявленного инцидента (при наличии).
Лицо, ответственное за организацию обработки персональных данных в Правительстве области:
- в течение 1 рабочего дня со дня подписания заключения комиссии по внутреннему расследованию информирует Губернатора области о результатах внутреннего расследования произошедшего инцидента, в том числе для решения Губернатором области вопроса привлечения к ответственности должностных лиц Правительства области, действия которых стали причиной выявленного инцидента;
- по результатам внутреннего расследования вправе принять решение о проведении внеплановой проверки соответствия обработки персональных данных в Правительстве области установленным требованиям к защите персональных данных;
- осуществляет контроль исполнения предписанных комиссией по внутреннему расследованию мер по устранению последствий соответствующего инцидента, мер направленных на предотвращение возникновения подобных инцидентов.".
1.1.2. В разделе II:
подпункт 2.3.4 изложить в следующей редакции:
"2.3.4. Персональные данные лиц, претендующих на замещение государственных должностей области в Правительстве области, должностей государственной гражданской службы области, иных должностей, хранятся в отделе государственной службы и кадров управления государственной службы, кадров и наградной деятельности Департамента управления делами Правительства области:
- на бумажных и электронных носителях в течение трех лет со дня их получения, после чего подлежат уничтожению;
- в государственной информационной системе "Автоматизированная система учета кадрового резерва Вологодской области" в течение срока эксплуатации информационной системы и срока хранения, установленного оператором информационной системы.";
абзац пятый подпункта 2.5.2 изложить в следующей редакции:
"в государственной информационной системе Вологодской области "Обращения граждан" - в течение срока эксплуатации информационной системы и срока хранения, установленного оператором информационной системы.".
1.1.3. В абзаце втором пункта 4.10 раздела IV после слов "обязанность соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке" дополнить словами "в соответствии с требованиями части 3 статьи 6 Федерального закона "О персональных данных".
1.2. В пункте 7 Правил рассмотрения запросов субъектов персональных данных и их представителей (приложение 2), утвержденных указанным постановлением:
абзац второй изложить в следующей редакции:
"Департамент управления делами Правительства области и Департамент внутренней политики Правительства области рассматривают запросы с соблюдением требований Федерального закона "О персональных данных", Федерального закона от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" и настоящих Правил в срок, не превышающий десяти рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока представления запрашиваемой информации.";
в абзаце третьем слова ", в журнале учета запросов субъектов персональных данных или их представителей" исключить;
абзац четвертый изложить в следующей редакции:
"Ответ, подготовленный по результатам рассмотрения запроса, направляется субъекту персональных данных или его представителю в той форме, в которой направлен соответствующий запрос, если иное не указано в запросе.".
1.3. В Правилах осуществления внутреннего контроля соответствия обработки персональных данных в Правительстве области требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Правительства области (приложение 3), утвержденных указанным постановлением:
пункт 2 изложить в следующей редакции:
"2. Внутренний контроль соответствия обработки персональных данных установленным требованиям законодательства Российской Федерации в сфере персональных данных проводится в виде проверок условий обработки персональных данных в структурных подразделениях Правительства области, обрабатывающих персональные данные (далее - проверки).";
пункт 4 изложить в следующей редакции:
"4. Проверки проводятся на основании ежегодного плана проверок соответствия обработки персональных данных в Правительстве области установленным требованиям к защите персональных данных (плановые проверки).
Проверки проводятся также на основании поступившего в Правительство области письменного заявления о нарушениях правил обработки персональных данных или решения лица, ответственного за организацию обработки персональных данных в Правительстве области, по результатам внутреннего расследования произошедшего инцидента (внеплановые проверки).";
пункт 7 дополнить словами "либо принятия решения о проведении внеплановой проверки по результатам внутреннего расследования произошедшего инцидента.".
1.4. Перечень информационных систем персональных данных Правительства области (приложение 5), утвержденный указанным постановлением, изложить в новой редакции согласно приложению к настоящему постановлению.
2. Настоящее постановление вступает в силу со дня официального опубликования.
Губернатор области
О.А.КУВШИННИКОВ
Приложение
к Постановлению
Губернатора области
от 19 сентября 2022 г. N 190
"Утвержден
Постановлением
Губернатора области
от 17 июня 2013 г. N 269
(приложение 5)
ПЕРЕЧЕНЬ ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРАВИТЕЛЬСТВА ОБЛАСТИ
1. Информационная система персональных данных Правительства области и органов исполнительной государственной власти области "Награды".
2. Государственная информационная система Вологодской области "Обращения граждан".".
