Постановляю:
1. Внести в постановление Губернатора области от 17 июня 2013 года N 269 "О реализации постановления Правительства Российской Федерации от 21 марта 2012 года N 211" следующие изменения:
1.1. В Положении об обработке и защите персональных данных в Правительстве области (приложение 1), утвержденном указанным постановлением:
1.1.1. В разделе I:
в пункте 1.1 после слов "от 15 июня 2020 года N 693 "О передаче полномочий органов исполнительной государственной власти области (подведомственных казенных учреждений)" дополнить словами ", от 5 июля 2021 года N 745 "О государственной информационной системе Вологодской области "Обращения граждан";
дополнить пунктом 1.12 следующего содержания:
"1.12. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее - инцидент), лицо, ответственное за организацию обработки персональных данных в Правительстве области в соответствии с распоряжением Губернатора области от 20 сентября 2019 года N 5085-р "О распределении обязанностей между членами Правительства области" (далее - лицо, ответственное за организацию обработки персональных данных в Правительстве области) незамедлительно организует внутреннее расследование.
Внутреннее расследование проводится комиссией по внутреннему расследованию по поручению лица, ответственного за организацию обработки персональных данных в Правительстве области, которым устанавливаются сроки проведения внутреннего расследования.
Персональный состав комиссии по внутреннему расследованию утверждается распоряжением Губернатора области с включением в его состав:
- представителя Департамента управления делами Правительства области;
- представителя управления специальной документальной связи и защиты государственной тайны Правительства области;
- представителя Департамента внутренней политики Правительства области (участвует в работе комиссии по внутреннему расследованию в случае поступления в Правительство области в порядке, предусмотренном Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", обращения, в котором содержатся сведения об инциденте).
Результаты внутреннего расследования инцидента оформляются заключением комиссии по внутреннему расследованию, которое подписывается всеми членами комиссии.
Комиссия по внутреннему расследованию инцидента обеспечивает подготовку и представление в уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Федерального закона "О персональных данных", следующих уведомлений, подписанных лицом, ответственным за организацию обработки персональных данных в Правительстве области: