Зарегистрировано в Комитете Ивановской обл. по государственной охране объектов культурного наследия 15 ноября 2023 г. в„– 231900130
------------------------------------------------------------------

КОМИТЕТ ИВАНОВСКОЙ ОБЛАСТИ ПО ГОСУДАРСТВЕННОЙ ОХРАНЕ
ОБЪЕКТОВ КУЛЬТУРНОГО НАСЛЕДИЯ

ПРИКАЗ
от 15 ноября 2023 г. в„– 130-о

О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПРИКАЗ КОМИТЕТА ИВАНОВСКОЙ ОБЛАСТИ
ПО ГОСУДАРСТВЕННОЙ ОХРАНЕ ОБЪЕКТОВ КУЛЬТУРНОГО НАСЛЕДИЯ
ОТ 11.09.2023 в„– 108-О "ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ
ДАННЫМИ В КОМИТЕТЕ ИВАНОВСКОЙ ОБЛАСТИ ПО ГОСУДАРСТВЕННОЙ
ОХРАНЕ ОБЪЕКТОВ КУЛЬТУРНОГО НАСЛЕДИЯ"

В соответствии с Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 в„– 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановлением Правительства Российской Федерации от 21.03.2012 в„– 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

Внести в приказ комитета Ивановской области по государственной охране объектов культурного наследия Ивановской области от 11.09.2023 в„– 108-о "Об организации работы с персональными данными в комитете Ивановской области по государственной охране объектов культурного наследия" следующие изменения:

1. В приложении в„– 1 к приказу:

1.1. В пункте 2.4 слова "пунктом 2.4" заменить словами "пунктом 2.3".
1.2. Пункт 2.11 дополнить словами "и (или) согласия на их обработку.".
1.3. Пункт 4.9 дополнить словами "и (или) дать согласие на их обработку.".
1.4. Дополнить разделами V, VI согласно приложению к настоящему приказу.

2. В приложении в„– 2 к приказу:

2.1. Пункт 2 изложить в следующей редакции:
"2. К информации, касающейся обработки персональных данных, относится:
1) подтверждение факта обработки персональных данных;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые в Комитете способы обработки персональных данных;
4) наименование и место нахождения Комитета, сведения о лицах (за исключением сотрудников Комитета), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании законодательства Российской Федерации;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен законодательством Российской Федерации;
6) сроки обработки персональных данных, в том числе сроки их хранения в Комитете;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных" (далее - Федеральный закон о персональных данных);
8) информация об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
9.1) информация о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона о персональных данных;
10) иная информация, предусмотренная законодательством Российской Федерации в области персональных данных.".
2.2. Пункт 11 изложить в следующей редакции:
"11. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем заинтересованном субъекте персональных данных или персональных данных заинтересованному субъекту персональных данных или его представителю при их обращении либо при получении запроса заинтересованного субъекта персональных данных или его представителя Комитетом дается мотивированный ответ в письменной форме, содержащий ссылку на положение части 8 статьи 14 Федерального закона о персональных данных или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения заинтересованного субъекта персональных данных или его представителя либо с даты получения запроса заинтересованного субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Комитетом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.".
2.3. Дополнить пунктом 12 следующего содержания:
"12. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных Комитет в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекращает их обработку или обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона об обработке персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Комитетом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.".

3. В приложении в„– 4 к приказу:

3.1. В пункте 2 слова "и не подлежат разглашению" исключить.
3.2. Пункт 4 признать утратившим силу.

4. В приложении в„– 8 к приказу слова "Федеральную службу по финансовому мониторингу" заменить словом "Комитет".

Председатель комитета Ивановской области
по государственной охране
объектов культурного наследия
А.А.МАКАРОВ





Приложение
к приказу
комитета Ивановской области
по государственной охране
объектов культурного наследия
от 15.11.2023 в„– 130-о

V. Сроки обработки и хранения персональных данных

5.1. Обработка персональных данных субъектов персональных данных осуществляется в течение всего периода реализации правоотношений в рамках деятельности комитета в соответствии с целями, определенными настоящими Правилами соответственно, не дольше, чем этого требуют цели обработки персональных данных.
5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Срок хранения документов, содержащих персональные данные, определяется с учетом действующих нормативных правовых актов об архивном деле, а также номенклатуры комитета.
5.3. Персональные данные хранятся на бумажном носителе структурными подразделениями, в функции которых входят обработка и хранение персональных данных.
5.4. Персональные данные хранятся в электронном виде, в том числе в информационных системах, перечень которых определен комитетом, в соответствии с законодательством Российской Федерации в сфере защиты информации, включая постановление Правительства Российской Федерации от 01.11.2012 в„– 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", а также в соответствии с правовыми актами комитета.
5.5. Срок хранения персональных данных в электронном виде, в том числе внесенных в федеральную государственную информационную систему "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации", должен соответствовать сроку хранения персональных данных на бумажных носителях.

VI. Порядок уничтожения документов, содержащих персональные
данные, при достижении целей обработки или при наступлении
иных законных оснований

6.1. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.2. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
6.3. Структурные подразделения и должностные лица, осуществляющие обработку персональных данных, обязаны осуществлять систематический контроль и выделять документы, содержащие персональные данные с истекшими сроками хранения, подлежащие уничтожению, а также составлять акты о назначении к уничтожению документов, не подлежащих хранению.
6.4. Акты о назначении к уничтожению документов, не подлежащих хранению, подписываются сотрудниками комитета, производившими отбор документов к уничтожению.
Документы, отобранные к уничтожению, подлежат утилизации сотрудниками комитета, производившими отбор, назначение документов к уничтожению.
6.5. При уничтожении документов оформляется акт об утилизации.
6.6. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
6.7. Уничтожение носителей или стирание данных осуществляется на основании согласованного и утвержденного акта по окончании срока обработки персональных данных на электронных носителях путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
39. Сведения об уничтожении вносятся в акт о назначении к уничтожению документов.


------------------------------------------------------------------