В соответствии с Федеральными законами от 14.07.2022 № 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности»», от 27 июля 2006 года № 152-ФЗ «О персональных данных» исполнительный комитет Арского муниципального района Республики Татарстан ПОСТАНОВЛЯЕТ:

1. Внести в постановление исполнительного комитета Арского муниципального района Республики Татарстан от 25.08.2021 №606 «О мерах, направленных на реализацию требований постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» следующие изменения:

1) Абзац 12 раздела 2 «Общие положения» Правил обработки персональных данных в исполнительном комитете Арского муниципального района Республики Татарстан дополнить новым предложением следующего содержания:

«В случае, если Исполнительный комитет поручает обработку персональных данных иностранному физическому лицу или иностранному юридическому лицу, ответственность перед субъектом персональных данных за действия указанных лиц несет Исполнительный комитет и лицо, осуществляющее обработку персональных данных по поручению Исполнительного комитета».

2) Абзац 32 раздела 4 «Правила обработки персональных данных» Правил обработки персональных данных в исполнительном комитете Арского муниципального района Республики Татарстан дополнить новыми абзацами следующего содержания:

«В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Исполнительный комитет обязан с момента выявления такого инцидента Исполнительным комитетом, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Исполнительным комитетом на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии)».

3) Абзац 36 раздела 4 «Правила обработки персональных данных» Правил обработки персональных данных в исполнительном комитете Арского муниципального района Республики Татарстан дополнить новым абзацем следующего содержания:

«В случае обращения субъекта персональных данных к Исполнительному комитету с требованием о прекращении обработки персональных данных Исполнительный комитет обязан в срок, не превышающий десяти рабочих дней с даты получения Исполнительным комитетом соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 настоящего Федерального закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Исполнительным комитетом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации».

4) Абзац 6 раздела 6 «Права субъектов персональных данных» Правил обработки персональных данных в исполнительном комитете Арского муниципального района Республики Татарстан дополнить новым абзацем следующего содержания:

«Вышеуказанные сведения предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения Исполнительным комитетом запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Исполнительным комитетом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Исполнительным комитетом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Исполнительным комитетом, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Исполнительный комитет предоставляет сведения, указанные выше, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе».

5) Абзац 1 раздела 7 «Порядок действий в случае запросов надзорных органов» Правил обработки персональных данных в исполнительном комитете Арского муниципального района Республики Татарстан изложить в следующей редакции:

«В соответствии с частью 4 статьи 20 Федерального закона № 152 Исполнительный комитет сообщает в уполномоченный орган по защите прав субъектов персональных данных по его запросу информацию, необходимую для осуществления деятельности указанного органа, в течение 10 дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Исполнительным комитетом в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации».

6) Приложение №8 «Перечень должностей служащих исполнительного комитета Арского муниципального района Республики Татарстан, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных» изложить в новой редакции согласно приложению № 1 к настоящему постановлению.

7) Приложение №9 «Перечень должностей служащих исполнительного комитета Арского муниципального района Республики Татарстан, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным» изложить в новой редакции согласно приложению № 2 к настоящему постановлению.

8) Приложение №11 «Согласие на обработку персональных данных служащих исполнительного комитета Арского муниципального района Республики Татарстан, иных субъектов персональных данных» изложить в новой редакции согласно приложению № 3 к настоящему постановлению.

9) Дополнить приложением №11.1 «Согласие на обработку персональных данных работников Исполнительного комитета Арского муниципального района Республики Татарстан, а также иных субъектов персональных данных» согласно приложению №4 к настоящему постановлению.

10) Дополнить приложением №11.2 «Согласие на обработку персональных данных работника» согласно приложению №5 к настоящему постановлению.

9) Дополнить приложением №13.1 «Заявление-согласие на обработку персональных данных работников Исполнительного комитета Арского муниципального района Республики Татарстан для выполнения кадровой работы в рамках государственной информационной системы Республики Татарстан «Единая информационная система кадрового состава государственной гражданской службы Республики Татарстан и муниципальной службы в Республике Татарстан»» изложить в новой редакции согласно приложению № 6 к настоящему постановлению.

2. Опубликовать настоящее постановление на «Официальном портале правовой информации Республики Татарстан» (http://pravo.tatarstan.ru/) и обнародовать путем размещения на официальном сайте Арского муниципального района (http://arsk.tatarstan.ru/).

3. Контроль за исполнением данного постановления возложить на первого заместителя руководителя исполнительного комитета Арского муниципального района Республики Татарстан И.А.Галимуллина.

Руководитель                                                                                Р.М. Гатиятов