Приказываю:
1. Внести в приказ комитета образования и науки Волгоградской области от 24 декабря 2015 г. N 42 "Об утверждении документов, определяющих политику в отношении обработки персональных данных в комитете образования, науки и молодежной политики Волгоградской области" следующие изменения:
1.1. В Правилах обработки персональных данных, устанавливающих процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющих для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в комитете образования, науки и молодежной политики Волгоградской области, утвержденных названным приказом:
1) пункт 8.1 раздела 8 дополнить новым подпунктом 8.1.10 следующего содержания:
"8.1.10. информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".";
2) подпункт 10.1.6 дополнить словами ", в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них".
1.2. В Правилах рассмотрения запросов субъектов персональных данных или их представителей в комитете образования, науки и молодежной политики Волгоградской области, утвержденных названным приказом:
1) пункт 7 дополнить подпунктом 7.11 следующего содержания:
"7.11. информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона N 152-ФЗ;";
2) пункт 7.11 считать пунктом 7.12 соответственно;
3) пункт 9 изложить в следующей редакции:
"9. Сведения, указанные в пункте 7 настоящих Правил, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";
4) в пункте 10:
слова "тридцати дней" заменить словами "десяти рабочих дней";