ГУБЕРНАТОР УЛЬЯНОВСКОЙ ОБЛАСТИ

УКАЗ

от 12 июля 2023 года N 69


О ВНЕСЕНИИ ИЗМЕНЕНИЙ В УКАЗ ГУБЕРНАТОРА УЛЬЯНОВСКОЙ ОБЛАСТИ ОТ 06.12.2019 N 101

Постановляю:

1. Внести в Положение об обработке персональных данных в Правительстве Ульяновской области, утвержденное указом Губернатора Ульяновской области от 06.12.2019 N 101 "Об организации работы с персональными данными в Правительстве Ульяновской области", следующие изменения:

1) в подпункте 5 подпункта 3.7.1 пункта 3.7 раздела 3 слова "методикой и на основании экспертных значений, приведенных в приложении N 8 к настоящему Положению, и осуществляется в рамках" заменить словами "Правилами оценки вреда, который может быть причинен субъектам персональных данных, предусмотренными приложением N 8 к настоящему Положению, и осуществляется в процессе";

2) в графе 5 строки 1.5 раздела 1 приложения N 1 слова "постановление Губернатора Ульяновской области от 28.09.2011 N 95" заменить словами "указ Губернатора Ульяновской области от 05.05.2023 N 43";

3) приложение N 8 изложить в следующей редакции:

"Приложение N 8
к Положению

ПРАВИЛА ОЦЕНКИ ВРЕДА, КОТОРЫЙ МОЖЕТ БЫТЬ ПРИЧИНЕН СУБЪЕКТАМ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящие Правила устанавливают порядок оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") в Правительстве Ульяновской области, являющемся оператором персональных данных (далее также - вред).

Безопасность персональных данных обеспечивается способностью пользователей, возможностью технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных.

Вред возникает в результате неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, а также в результате совершения иных неправомерных действий с ними.

2. В Правительстве Ульяновской области для целей оценки вреда образуется комиссия по вопросам оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных" (далее - комиссия), состоящая из председателя комиссии, секретаря комиссии и членов комиссии. Состав комиссии и регламент деятельности комиссии утверждаются руководителем администрации Губернатора Ульяновской области.

3. Комиссия определяет одну из степеней вреда в соответствии с Требованиями к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27.10.2022 N 178 "Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", и составляет в соответствии с указанными Требованиями акт оценки вреда, который подписывается секретарем комиссии и утверждается председателем комиссии (далее - акт оценки вреда).

Акт оценки вреда хранится в управлении специальной документальной связи, режима секретности и защиты информации администрации Губернатора Ульяновской области. Председателю комиссии и членам комиссии копия акта оценки вреда рассылается секретарем комиссии в электронной форме с использованием единой системы электронного документооборота Правительства Ульяновской области и возглавляемых им исполнительных органов Ульяновской области не позднее первого рабочего дня, следующего за днем утверждения акта оценки вреда.".

2. Настоящий указ вступает в силу на следующий день после дня его официального опубликования.

Губернатор
Ульяновской области
А.Ю.РУССКИХ