МИНИСТЕРСТВО ПРОМЫШЛЕННОСТИ И ТРАНСПОРТА ВОРОНЕЖСКОЙ ОБЛАСТИ
ПРИКАЗ
от 10 ноября 2023 года N 62-01-06/376
О внесении изменений в приказ департамента промышленности Воронежской области от 15.05.2018 N 62-01-06/96
В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Воронежской области от 29.12.2018 N 1244 "Об утверждении Положения о министерстве промышленности и транспорта Воронежской области" приказываю:
1. Внести в приказ департамента промышленности Воронежской области от 15.05.2018 N 62-01-06/96 "Об утверждении документов, определяющих политику в отношении обработки персональных данных в департаменте промышленности и транспорта Воронежской области" (в редакции приказов департамента промышленности и транспорта Воронежской области от 18.04.2019 N 62-01-06/125, от 15.05.2020 N 62-01-06/166) следующие изменения:
1.1. В наименовании и далее по тексту слово "департамент" в соответствующем падеже заменить словом "министерство" в соответствующем падеже.
1.2. Пункт 1.4 признать утратившим силу.
1.3. В Правилах обработки персональных данных в департаменте промышленности и транспорта Воронежской области:
1.3.1. В наименовании и далее по тексту слова "департамент", "Департамент" в соответствующих падежах заменить словами "министерство", "Министерство" в соответствующих падежах.
1.3.2. В абзаце втором пункта 1.4 слово "общедоступных" заменить словами "своих собственных".
1.3.3. В абзаце третьем пункта 2.2 слово "общедоступных" заменить словами "своих собственных".
1.3.4. Дополнить пунктом 2.10 следующего содержания:
"2.10. Запрет на передачу служащими Министерства персональных данных, за исключением персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом, по незащищенным каналам связи, в том числе средствами факсимильной связи и электронной почты, а также на вынос носителей персональных данных из служебных помещений Министерства в целях, не связанных со служебной необходимостью.".
1.3.5. Подпункт 3.1.2 изложить в следующей редакции:
"3.1.2. Реализация полномочий министра промышленности и транспорта Воронежской области по награждению почетной грамотой министерства промышленности и транспорта Воронежской области и внесению предложений о награждении наградами Российской Федерации, Воронежской области и ведомственными наградами Российской Федерации.".
1.3.6. В пункте 5.1:
1.3.6.1. Подпункты 5.1.1, 5.1.2 изложить в следующей редакции:
"5.1.1. Лиц, замещающих или ранее замещавших должности государственной гражданской службы Воронежской области и иные должности, не отнесенные к должностям государственной гражданской службы Воронежской области, в Министерстве.
5.1.2. Лиц, замещающих или ранее замещавших должности руководителей государственных учреждений Воронежской области, в отношении которых Министерство осуществляет функции и полномочия учредителя (далее - учреждения), а также лиц, которым делегируются полномочия и обязанности по должностям руководителей учреждений.".
1.3.6.2. Подпункт 5.1.5 изложить в следующей редакции:
"5.1.5. Физических лиц в рамках рассмотрения обращений и запросов граждан.".
1.4. Правила рассмотрения запросов субъектов персональных данных или их представителей в департаменте промышленности и транспорта Воронежской области изложить в новой редакции согласно приложению N 1 к настоящему приказу.
1.5. В Правилах осуществления внутреннего контроля соответствия обработки персональных данных в департаменте промышленности и транспорта Воронежской области требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и правовыми актами департамента промышленности и транспорта Воронежской области:
1.5.1. В наименовании и далее по тексту слова "департамент", "Департамент" в соответствующих падежах заменить словами "министерство", "Министерство" в соответствующих падежах.
1.5. В пункте 2.1 и далее по тексту слова "руководитель Департамента" в соответствующих падежах заменить словами "министр промышленности и транспорта Воронежской области" в соответствующих падежах.
1.6. Перечень информационных систем персональных данных департамента промышленности и транспорта Воронежской области признать утратившим силу.
1.7. Перечни персональных данных, обрабатываемых в департаменте промышленности и транспорта Воронежской области в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением государственных и иных функций, изложить в новой редакции согласно приложению N 2 к настоящему приказу.
1.8. Перечень должностей служащих департамента промышленности и транспорта Воронежской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, изложить в новой редакции согласно приложению N 3 к настоящему приказу.
1.9. В наименовании и далее по тексту Должностных обязанностей лица, ответственного за организацию обработки персональных данных в департаменте промышленности и транспорта Воронежской области, слова "департамент", "Департамент" в соответствующих падежах заменить словами "министерство", "Министерство" в соответствующих падежах.
1.10. Типовую форму обязательства служащего департамента промышленности и транспорта Воронежской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, изложить в новой редакции согласно приложению N 4 к настоящему приказу.
1.11. Типовую форму согласия на обработку персональных данных служащих департамента промышленности и транспорта Воронежской области, иных субъектов персональных данных изложить в новой редакции согласно приложению N 5 к настоящему приказу.
1.12. В Типовой форме разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные слово "департаменту" заменить словом "министерству".
1.13. В наименовании и далее по тексту Порядка доступа служащих департамента промышленности и транспорта Воронежской области в помещения, в которых ведется обработка персональных данных, слова "департамент", "Департамент" в соответствующих падежах заменить словами "министерство", "Министерство" в соответствующих падежах.
3. Контроль за исполнением настоящего приказа оставляю за собой.
Заместитель министра
С.О.ХЛЫЗОВ
Приложение N 1
к приказу
министерства промышленности и
транспорта Воронежской области
от 10.11.2023 N 62-01-06/376
"Утверждены
приказом
департамента промышленности
Воронежской области
от 15.05.2018 N 62-01-06/96
ПРАВИЛА РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ ПРОМЫШЛЕННОСТИ И ТРАНСПОРТА ВОРОНЕЖСКОЙ ОБЛАСТИ
1. Настоящими Правилами определяется порядок рассмотрения запросов субъектов персональных данных или их представителей в министерстве промышленности и транспорта Воронежской области (далее - Министерство).
2. Субъекты персональных данных в соответствии со статьей 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных в Министерстве;
2) правовые основания и цели обработки персональных данных;
3) цели и способы обработки персональных данных, применяемые в Министерстве;
4) наименование и место нахождения Министерства, сведения о лицах (за исключением работников Министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;
8) информацию об осуществленной или предполагаемой трансграничной передаче персональных данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такому лицу;
9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";
10) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.
3. Субъект персональных данных вправе требовать от Министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4. Сведения, предусмотренные пунктом 2 настоящих Правил, должны быть предоставлены субъекту персональных данных Министерством в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
5. Сведения, указанные в пункте 2 настоящих Правил, предоставляются субъекту персональных данных или его представителю Министерством в течение десяти рабочих дней с момента обращения либо получения Министерством запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать:
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
