О внесении изменений в указ Губернатора Ульяновской области от 06.12.2019 № 101

П о с т а н о в л я ю:

1. Внести в Положение об обработке персональных данных в Правительстве Ульяновской области, утверждённое указом Губернатора Ульяновской области от 06.12.2019 № 101 «Об организации работы с персональными данными в Правительстве Ульяновской области», следующие изменения:

1) в подпункте 5 подпункта 3.7.1 пункта 3.7 раздела 3 слова «методикой и на основании экспертных значений, приведённых в приложении № 8 к настоящему Положению, и осуществляется в рамках» заменить словами «Правилами оценки вреда, который может быть причинён субъектам персональных данных, предусмотренными приложением № 8 к настоящему Положению, и осуществляется в процессе»;

2) в графе 5 строки 1.5 раздела 1 приложения № 1 слова «постановление Губернатора Ульяновской области от 28.09.2011 № 95» заменить словами «указ Губернатора Ульяновской области от 05.05.2023 № 43»;

3) приложение № 8 изложить в следующей редакции:

«ПРИЛОЖЕНИЕ № 8

к Положению

ПРАВИЛА

оценки вреда, который может быть причинён

субъектам персональных данных

1. Настоящие Правила устанавливают порядок оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») в Правительстве Ульяновской области, являющемся оператором персональных данных (далее также – вред).

Безопасность персональных данных обеспечивается способностью пользователей, возможностью технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных.

Вред возникает в результате неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, а также в результате совершения иных неправомерных действий с ними.

2. В Правительстве Ульяновской области для целей оценки вреда образуется комиссия по вопросам оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона «О персональных данных» (далее – комиссия), состоящая из председателя комиссии, секретаря комиссии и членов комиссии. Состав комиссии и регламент деятельности комиссии утверждаются руководителем администрации Губернатора Ульяновской области.
3. Комиссия определяет одну из степеней вреда в соответствии с Требованиями к оценке вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», утверждёнными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций  от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», и составляет в соответствии с указанными Требованиями акт оценки вреда, который подписывается секретарём комиссии и утверждается председателем комиссии (далее – акт оценки вреда).

Акт оценки вреда хранится в управлении специальной документальной связи, режима секретности и защиты информации администрации Губернатора Ульяновской области. Председателю комиссии и членам комиссии копия акта оценки вреда рассылается секретарём комиссии в электронной форме с использованием единой системы электронного документооборота Правительства Ульяновской области и возглавляемых им исполнительных органов Ульяновской области не позднее первого рабочего дня, следующего за днём утверждения акта оценки вреда.».

2. Настоящий указ вступает в силу на следующий день после дня его официального опубликования.

Губернатор области                                                                           А.Ю.Русских