АДМИНИСТРАЦИЯ ГЛАВЫ РЕСПУБЛИКИ КАРЕЛИЯ

ПРИКАЗ

от 30 августа 2022 года N 196


О внесении изменений в приказ Администрации Главы Республики Карелия от 26 февраля 2013 года N 53

1. Внести в приказ Администрации Главы Республики Карелия от 26 февраля 2013 года N 53 "Об обеспечении выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами" (Собрание законодательства Республики Карелия, 2013, N 3, ст. 513; 2014, N 7, ст. 1391; 2015, N 3, ст. 562; 2019, N 8, ст. 1856; 2021, N 5, ст. 1229; Официальный интернет-портал правовой информации (www.pravo.gov.ru), 29 декабря 2021 года, N 1001202112290009; 17 мая 2022 года, N 10012022005170001) следующие изменения:

1) в приложении N 1:

абзац первый пункта 38 изложить в следующей редакции:

"38. В целях осуществления государственной функции по осуществлению экспертизы поступивших наградных документов, документов о поощрении, подготовки проектов правовых актов о награждении государственными наградами Республики Карелия, о поощрении Главой Республики Карелия и Правительством Республики Карелия, по представлению к государственным наградам Российской Федерации, к поощрению Президентом Российской Федерации и Правительством Российской Федерации, ведомственными наградами и поощрениями, поощрению Благодарностью Администрации Главы Республики Карелия, по учету награжденных и поощренных лиц, по обеспечению деятельности Главы Республики Карелия при реализации им иных полномочий по моральному поощрению и общественному признанию заслуг, по моральному поощрению и общественному признанию заслуг Администрацией, Руководителем Администрации, обрабатываются персональные данные следующих категорий субъектов:";

пункт 39 дополнить абзацами третьим и четвертым следующего содержания:

"Документы об обработке персональных данных не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагать на Администрацию и (или) третьих лиц не предусмотренные законодательством Российской Федерации полномочия и обязанности.

Если в соответствии с федеральным законодательством предоставление персональных данных и (или) получение согласия на обработку персональных данных являются обязательными, Администрация обязана разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.";

дополнить пунктами 39.1-39.4 следующего содержания:

"39.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Администрацией.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва такого согласия Администрация и (или) лицо, которому поручена обработка персональных данных, вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона "О персональных данных". При отсутствии указанных оснований обработка персональных данных прекращается в течение десяти рабочих дней со дня поступления соответствующего обращения.

39.2. Администрация обязана не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Администрация вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных на основании заключаемого с третьим лицом договора либо путем принятия Администрацией соответствующего акта (далее - поручение оператора).

В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, уведомить оператора о неправомерной обработке персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона "О защите персональных данных", обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона "О защите персональных данных", в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона "О защите персональных данных".

39.3. Администрация обязана не допускать включение в документы об обработке персональных данных условий, связанных с бездействием субъекта персональных данных.

39.4. В случае изменения сведений об обработке персональных данных информация об этом направляется в уполномоченный орган по защите прав субъектов персональных данных не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.";

2) пункты 4-7 в приложении N 2 изложить в следующей редакции:

"4. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, с учетом ограничений, установленных пунктом 3 настоящего приложения, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение или запрос, если иное не указано в обращении или запросе.

5. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых действиях и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

7. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

3) в приложении N 11 слова "Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным" заменить словами "Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным".

2. Настоящий приказ вступает в силу с 1 сентября 2022 года.

Заместитель
Главы Республики Карелия -
Руководитель Администрации
Главы Республики Карелия
Т.П.ИГНАТЬЕВА