МИНИСТЕРСТВО ЭКОНОМИЧЕСКОГО РАЗВИТИЯ И ПРОМЫШЛЕННОСТИ ПЕНЗЕНСКОЙ ОБЛАСТИ
ПРИКАЗ
от 23 сентября 2022 года N 233
О внесении изменений в Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве экономического развития и промышленности Пензенской области, утвержденные приказом Министерства экономического развития и промышленности Пензенской области от 17.02.2022 N 37
В соответствии с Федеральным законом от 14.07.2022 N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности", руководствуясь Положением о Министерстве экономического развития и промышленности Пензенской области, утвержденным постановлением Правительства Пензенской области от 01.10.2021 N 663-пП (с последующими изменениями), приказываю:
1. Внести в Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве экономического развития и промышленности Пензенской области (далее - Правила), утвержденные приказом Министерства развития и промышленности Пензенской области от 17.02.2022 N 37 "Об утверждении документов по обработке и защите персональных данных в Министерстве экономического развития и промышленности Пензенской области", следующие изменения:
1.1. Пункт 3 Правил изложить в новой редакции:
"3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных (часть 7 статьи 14 Закона о персональных данных), в том числе содержащей:
1) подтверждение факта обработки персональных данных в Министерстве экономического развития и промышленности Пензенской области (далее - Министерство);
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые способы обработки персональных данных в Министерстве;
4) наименование и местонахождение Министерства, сведения о лицах (за исключением государственных гражданских служащих Пензенской области, замещающих должности государственной гражданской службы Пензенской области в Министерстве (далее - гражданские служащие Министерства)), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование должности или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такому лицу;
10) информацию о способах исполнения Министерством обязанностей, установленных статьей 18.1 Закона о персональных данных;
11) иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.";
1.2. Пункт 7 Правил изложить в новой редакции:
"7. Сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Министерством субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения Министерством запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";
1.3. Дополнить пункт 8 Правил абзацем следующего содержания:
"Министерство предоставляет сведения, указанные в части 7 статьи 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.";
1.4. Дополнить пункт 22 Правил подпунктами 22.1, 22.2 следующего содержания:
"22.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Министерство обязан с момента выявления такого инцидента должностным лицом, ответственным за организацию обработки персональных данных в Министерстве уведомить уполномоченный орган по защите прав субъектов персональных данных:
1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Министерством на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
22.2. В случае обращения субъекта персональных данных в Министерство с требованием о прекращении обработки персональных данных Министерство в срок, не превышающий десяти рабочих дней с даты получения Министерством соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.".
2. Настоящий приказ разместить (опубликовать) на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru) и официальном сайте Министерства экономического развития и промышленности Пензенской области в информационно-телекоммуникационной сети "Интернет".
3. Контроль за исполнением настоящего приказа возложить на Первого заместителя Министра экономического развития и промышленности Пензенской области.
Министр
А.Х.ХАКИМОВ
