Приложение N 5. Должностная инструкция ответственного за организацию обработки персональных данных в министерстве экономического развития и инвестиционной политики Саратовской области

Приложение N 5
к приказу министерства экономического развития
и инвестиционной политики Саратовской области
от 22 января 2015 г. N 151

Должностная инструкция
ответственного за организацию обработки персональных данных в министерстве экономического развития и инвестиционной политики Саратовской области

1. Ответственный за организацию обработки персональных данных в министерстве экономического развития и инвестиционной политики Саратовской области (далее - ответственный за обработку персональных данных в министерстве) назначается руководителем министерства из числа государственных гражданских служащих министерства.

2. Ответственный за обработку персональных данных в министерстве в своей работе руководствуется законодательством Российской Федерации в сфере персональных данных и принятыми в соответствии с ним приказами министерства.

3. Ответственный за обработку персональных данных в министерстве обязан:

3.1. организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в министерстве от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

3.2. осуществлять внутренний контроль за соблюдением законодательства Российской Федерации в сфере персональных данных, в том числе требований к защите персональных данных и доводить до сведения руководителя министерства о результатах проведенных проверок и мерах, необходимых для устранения выявленных нарушений;

3.3. доводить до сведения должностных лиц министерства требования положения законодательства Российской Федерации о персональных данных, приказов министерства по вопросам обработки персональных данных, требований к защите персональных данных;

3.4. осуществлять контроль за приемом и обработкой обращений и запросов субъектов персональных данных;

3.5. в случае нарушения требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных;

3.6. принимать меры по уведомлению уполномоченного органа по защите прав субъектов персональных данных об обработке (намерении осуществлять обработку) персональных данных, за исключением случаев, установленных Федеральным законом "О персональных данных".

4. Ответственный за обработку персональных данных в министерстве вправе:

4.1. иметь доступ к информации, касающейся обработки персональных данных в министерстве и включающей, в том числе:

4.1.1. цели обработки персональных данных;

4.1.2. категории обрабатываемых персональных данных;

4.1.3. категории субъектов, персональные данные которых обрабатываются;

4.1.4. правовые основания обработки персональных данных;

4.1.5. перечень действий с персональными данными, общее описание используемых способов обработки персональных данных;

4.1.6. описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

4.1.7. дату начала обработки персональных данных;

4.1.8. срок или условия прекращения обработки персональных данных;

4.1.9. сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

4.1.10. сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

5. Ответственный за обработку персональных данных в министерстве несет предусмотренную законодательством Российской Федерации ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в министерстве.