Комитет государственного заказа Ленинградской области обновил внутренние правила обработки персональных данных и подробно закрепил порядок действий при их неправомерной или случайной передаче. В частности, установлен 24-часовой срок для первоначального уведомления Роскомнадзора об инциденте.
Изменения утверждены приказом № 01-05-11/2026 от 25 августа 2026 года. Документ принят для приведения нормативных актов комитета в соответствие с действующим законодательством о персональных данных.
Одна из новых норм касается информации, которая была получена незаконно или больше не требуется для заявленной цели обработки. После подтверждения такого факта комитет должен уничтожить соответствующие персональные данные в течение семи рабочих дней.
При этом необходимо уведомить самого субъекта персональных данных или его представителя о внесенных изменениях либо предпринять разумные меры для информирования третьих лиц, которым ранее передавались эти сведения.
Более подробно прописан алгоритм действий при утечках. Если будет установлен факт неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекший нарушение прав граждан, комитет должен сообщить об инциденте уполномоченному органу по защите прав субъектов персональных данных.
На первоначальное уведомление отводится 24 часа с момента выявления происшествия. В нем необходимо указать предполагаемые причины нарушения, возможный вред для граждан, меры по устранению последствий, а также сведения о должностном лице, которое взаимодействует с уполномоченным органом по вопросам инцидента.
Следующий срок — 72 часа. За это время комитет должен провести внутреннее расследование и сообщить его результаты, в том числе предоставить сведения о лицах, действия которых стали причиной выявленного инцидента, если такие данные имеются. Соответствующий порядок подробно изложен на второй странице приказа.
Изменения затрагивают и права граждан. В правилах уточняется, что человек имеет право на безвозмездный доступ к своим персональным данным. Ответ на обращение должен предоставляться в той форме, в которой поступил запрос, если заявитель не указал иной вариант.
Важно, что приказ не устанавливает новые обязанности для всех компаний и государственных органов Ленинградской области. Он корректирует внутреннюю политику конкретного регионального комитета. При этом закрепленные процедуры отражают требования федерального законодательства к работе операторов персональных данных.
Практическое значение документа — четкий сценарий действий на случай утечки: зафиксировать инцидент, оценить последствия, оперативно уведомить надзорный орган, провести внутреннее расследование и принять меры для защиты прав граждан.
У новости пока нет комментариев, станьте первыми кто оставит свой комментарий