Приложение 13. Обязанности лица, ответственного за организацию обработки персональных данных в Думе городского округа "Город Чита"

Приложение 13
к постановлению Главы городского округа "Город Чита"
от 8 декабря 2016 г. N 18

Обязанности лица,
ответственного за организацию обработки персональных данных
в Думе городского округа "Город Чита"

1. Лицо, ответственное за организацию обработки персональных данных в Думе городского округа "Город Чита" (далее - ответственный за организацию обработки персональных данных) назначается распоряжением Главы городского округа.

2. Ответственный за организацию обработки персональных данных в своей деятельности руководствуется Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлениями Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствие с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Уставом муниципального образования городского округа "Город Чита", иными нормативными правовыми актами.

3. Ответственный за организацию обработки персональных данных является уполномоченным на поддержание достигнутого уровня защиты информационных систем персональных данных и ее ресурсов на этапах эксплуатации в Думе городского округа "Город Чита" (далее - Дума городского округа).

4. Ответственный за организацию обработки персональных данных осуществляет методическое руководство лиц, замещающих должности муниципальной службы, лиц, замещающих муниципальные должности, имеющих доступ к персональным данным (далее - лица, имеющие доступ к персональным данным), в вопросах обеспечения безопасности персональных данных.

5. Требования ответственного за организацию обработки персональных данных, связанные с выполнением им своих обязанностей, обязательны для исполнения всеми лицами, имеющими доступ к персональным данным.

6. Ответственный за организацию обработки персональных данных несет персональную ответственность за качество проводимых им работ по контролю за соблюдением Думой городского округа, лицами, имеющими доступ к персональным данным, законодательства Российской Федерации, в том числе требований к защите персональных данных, нормативных актов Думы городского округа по вопросам обработки персональных данных, состояние и поддержание установленного уровня защиты информационных систем персональных данных.

7. Ответственный за организацию обработки персональных данных:

- предоставляет субъекту персональных данных либо его представителю по запросу информацию об обработке его персональных данных;

- осуществляет внутренний контроль за соблюдением ответственными специалистами Думы городского округа законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

- доводит до сведения сотрудников Думы городского округа положения законодательства Российской Федерации о персональных данных, нормативных актов Думы городского округа по вопросам обработки персональных данных, требований к защите персональных данных;

- организовывает прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществляет контроль за приемом и обработкой их обращений и запросов;

- получает обязательство от специалистов Думы городского округа, имеющих доступ к персональным данным, в случае расторжения с ними трудового договора (контракта), о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей;

- получает согласие на обработку персональных данных у субъекта персональных данных;

- разъясняет субъекту персональных данных юридические последствия отказа предоставления его персональных данных.

8. Ответственный за организацию обработки персональных данных имеет право:

- на прохождение обучения по защите персональных данных в учебных центрах и курсах повышения квалификации;

- вносить представителю нанимателя (работодателю) предложения о привлечении к ответственности отдельных специалистов Думы городского округа, имеющих доступ к персональным данным, допустивших серьезные нарушения в обеспечении безопасности персональных данных.