Приложение. Должностная инструкция ответственного за организацию обработки персональных данных в Департаменте Республики Марий Эл по охране, контролю и регулированию использования объектов животного мира

Приложение
к приказу Департамента животного мира
Республики Марий Эл
от 27 мая 2013 г. N 71 о/д

Должностная инструкция
ответственного за организацию обработки персональных данных в Департаменте Республики Марий Эл по охране, контролю и регулированию использования объектов животного мира

I. Общие положения

1.1. Ответственный за организацию обработки персональных данных назначается приказом руководителя Департамента Республики Марий Эл по охране, контролю и регулированию использования объектов животного мира (далее - Департамент) и отвечает за организацию, обеспечение своевременного и квалифицированного выполнения должностными лицами Департамента законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных.

1.2. Ответственный за организацию обработки персональных данных должен знать законодательные и иные нормативные правовые акты Российской Федерации, методические материалы в сфере обработки персональных данных.

1.3. В своей деятельности, связанной с обработкой персональных данных, ответственный за организацию обработки персональных данных руководствуется Положением об обработке и защите персональных данных в Департаменте Республики Марий Эл по охране, контролю и регулированию использования объектов животного мира, Положением о комиссии по обеспечению безопасности персональных данных в Департаменте, Инструкцией пользователя информационных систем персональных данных Департамента, настоящей должностной инструкцией.

1.4. Ответственный за организацию обработки персональных данных является председателем Комиссии по обеспечению безопасности персональных данных в Департаменте.

II. Обязанности ответственного за организацию обработки персональных данных

Ответственный за организацию обработки персональных данных обязан:

2.1. Соблюдать требования Положения о защите персональных данных в Департаменте и иных нормативных документов Департамента, устанавливающих порядок работы с персональными данными.

2.2. Осуществлять организацию работы Комиссии по обеспечению безопасности персональных данных в Департаменте, распределять обязанности между членами Комиссии по обеспечению безопасности персональных данных в Департаменте.

2.3. Обеспечивать доведение до сведения должностных лиц Департамента законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

2.4. Обеспечивать своевременное и квалифицированное выполнение должностными лицами Департамента законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, а также приказов и поручений руководителя Департамента.

2.5. Контролировать состояние трудовой и исполнительной дисциплины Комиссии по обеспечению безопасности персональных данных в Департаменте, выполнение ее членами своих функциональных обязанностей.

2.6. Контролировать ведение документации, предусмотренной действующими нормативно-правовыми документами.

2.7. Обеспечивать доработку нормативно-методических документов по защите персональных данных Департамента.

2.8. Информировать руководителя Департамента и Администратора безопасности информационных систем персональных данных о фактах нарушения установленного порядка работ и попытках несанкционированного доступа к информационным ресурсам.

2.9. Участвовать в расследовании нарушений по вопросам защиты информации, имевших место в Департаменте, в разработке предложений по устранению недостатков и предупреждению подобного рода нарушений.

2.10. Обеспечивать организацию проведения занятий с должностными лицами Департамента по организационным вопросам защиты информации.

2.11. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

III. Права ответственного за организацию обработки персональных данных

Ответственный за организацию обработки персональных данных имеет право:

3.1. Знакомиться с нормативными правовыми актами и правовыми актами Департамента, регламентирующими вопросы обработки персональных данных.

3.2. Требовать от пользователей информационных систем персональных данных соблюдения требований Положения об обработке и защите персональных данных в Департаменте и Инструкции пользователя информационных систем персональных данных Департамента.

3.3. Использовать в работе предоставленные ему сетевые и информационные ресурсы.

3.4. Вносить предложения по совершенствованию системы защиты информации.

3.5. Требовать прекращения работы в информационных системах персональных данных, как в целом, так и отдельных пользователей, в случае выявления нарушений требований к защите персональных данных.