Приложение 2. Инструкция ответственного за организацию обработки персональных данных в Департаменте по охране, контролю и регулированию использования объектов животного мира Вологодской области

Приложение 2

Инструкция
ответственного за организацию обработки персональных данных в Департаменте по охране, контролю и регулированию использования объектов животного мира Вологодской области

1. Общие положения

1.1. Настоящая должностная инструкция определяет права, обязанности и ответственность ответственного за организацию обработки персональных данных в Департаменте по охране, контролю и регулированию использования объектов животного мира Вологодской области (далее - департамент).

1.2. Ответственный за организацию обработки персональных данных назначается приказом начальника департамента.

1.3. Ответственный за организацию обработки персональных данных в своей деятельности руководствуется Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", нормативными правовыми актами департамента.

1.4. Взаимодействие департамента с бюджетным учреждением в сфере информационных технологий Вологодской области "Центр информационных технологий" (далее - БУ ВО "ЦИТ") осуществляется в рамках постановления Губернатора области от 28 июля 2012 года N 358 "О передаче обеспечивающих функций".

2. Должностные обязанности

2.1. Организовывает принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в департаменте от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

2.2. Осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации при обработке персональных данных в департаменте, в том числе требований к защите персональных данных.

2.3. Доводит до сведения сотрудников департамента положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

2.4. Организовывает прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществляет контроль за приемом и обработкой таких обращений и запросов.

2.5. Разъясняет субъекту персональных данных юридические последствия отказа предоставления его персональных данных.

2.6. В случае нарушения в департаменте требований к защите персональных данных принимает необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

3. Права

Для выполнения возложенных задач и функций ответственный за организацию обработки персональных имеет право:

3.1. Иметь доступ к информации, касающейся обработки персональных данных в департаменте.

3.2. Взаимодействовать с БУ ВО "ЦИТ" в рамках реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в департаменте.

3.3. Требовать от всех пользователей информационных систем персональных данных выполнения установленной технологии обработки персональных данных, инструкций и других нормативных правовых документов по обеспечению безопасности персональных данных.

3.4. Участвовать в разработке мероприятий по совершенствованию безопасности персональных данных.

3.5. Инициировать проведение служебных расследований по фактам нарушения установленных требований обеспечения информационной безопасности, несанкционированного доступа, утраты, порчи защищаемых персональных данных и технических средств из состава информационных систем.

3.6. Обращаться к начальнику департамента с предложением о приостановке процесса обработки персональных данных или отстранении от работы пользователя в случаях нарушения установленной технологии обработки персональных данных или нарушения режима конфиденциальности.

3.7. Давать свои предложения по совершенствованию организационных, технологических и технических мер защиты персональных данных в департаменте.

4. Ответственность

4.1. Ответственный за организацию обработки персональных данных, виновный в нарушении требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", несет ответственность, предусмотренную законодательством Российской Федерации.