Приложение N 8. Должностная инструкция ответственного за организацию обработки персональных данных в Агентстве по информатизации и связи Камчатского края

Приложение N 8
к приказу Агентства по информатизации
и связи Камчатского края
от 15 декабря 2014 г. N 126-п

Должностная инструкция
ответственного за организацию обработки персональных данных в Агентстве по информатизации и связи Камчатского края

1. Общие положения

1.1. Должностная инструкция ответственного за организацию обработки персональных данных в Агентстве по информатизации и связи Камчатского края (далее - должностная инструкция) определяет основные обязанности и права ответственного за организацию обработки персональных данных в Агентстве по информатизации и связи Камчатского края (далее - Агентство).

1.2. Должностная инструкция регулирует отношения и порядок взаимодействия между ответственным за организацию обработки персональных данных в Агентстве и сотрудниками Агентства, которые обрабатывают персональные данные, в связи с реализацией трудовых отношений, в связи с осуществлением полномочий Агентства, а также в соответствии с действующим законодательством Российской Федерации, за исключением случаев, перечисленных в части 2 статьи 1 Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных".

1.3. Ответственный за организацию обработки персональных данных в Агентстве в своей деятельности руководствуется действующим законодательством Российской Федерации, региональными правовыми актами Камчатского края, а также настоящей должностной инструкцией.

2. Должностные обязанности

Ответственный за организацию обработки персональных данных в Агентстве обязан:

2.1 организовывать работу сотрудников Агентства с персональными данными в соответствии с правилами обработки персональных данных в Агентстве, которые определяют:

- порядок доступа к персональным данным в Агентстве;

- организацию приема и обработки в Агентстве обращений и запросов субъектов персональных данных или их представителей;

- процедуры, направленные на предотвращение и выявление в Агентстве нарушений действующего законодательства Российской Федерации о персональных данных и устранение последствий таких нарушений;

2.2 обеспечивать своевременное размещение документов, определяющих политику в отношении обработки персональных данных на официальном сайте Агентства, устанавливающих правила обработки персональных данных в Агентстве, в течение 10 дней после их утверждения руководителем Агентства;

2.3 организовывать ознакомление сотрудников Агентства, непосредственно осуществляющих обработку персональных данных, с действующим законодательством Российской Федерации о персональных данных и региональными правовыми актами Камчатского края, определяющими правила обработки персональных данных в Агентстве и требования по защите персональных данных;

2.4 руководить осуществлением принятия необходимых правовых, организационных и технических мер для защиты персональных данных в Агентстве в соответствии с действующим законодательством Российской Федерации о персональных данных;

2.5 осуществлять согласование мероприятий при создании в Агентстве новых информационных систем персональных данных;

2.6 координировать работу в Агентстве по формированию и ведению перечней:

- должностей сотрудников Агентства, замещение которых предусматривает осуществление обработки персональных данных;

- персональных данных, обрабатываемых в Агентстве;

- информационных систем персональных данных Агентстве;

2.7 организовывать своевременное направление в Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Камчатскому краю уведомления об обработке, намерении обработки персональных данных или изменении положений уведомления об обработке персональных данных в Агентстве;

2.8 организовывать и руководить проведением внутренних проверок организации состояния работ по вопросам информационной безопасности в Агентстве для осуществления периодического контроля:

- условий обработки персональных данных в Агентстве и их соответствие требованиям действующего законодательства Российской Федерации о персональных данных и принятыми в соответствии с ним региональными правовыми актами Камчатского края;

- организации приема и обработки в Агентстве обращений и запросов субъектов персональных данных или их представителей;

- выполнения установленных в соответствии с действующим законодательством Российской Федерации и региональными правовыми актами Камчатского края требований к защите персональных данных, обрабатываемых в Агентстве;

- соотношения оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения действующего законодательства Российской Федерации о персональных данных и принимаемых Агентством мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством Российской Федерации и региональными правовыми актами Камчатского края;

2.9 представлять доклады руководителю Агентства о результатах проведенных внутренних проверок организации состояния работ по вопросам информационной безопасности в Агентстве и мерах, необходимых для устранения выявленных нарушений;

2.10 координировать работу по принятию мер, направленных на совершенствование защиты персональных данных, обрабатываемых в Агентстве;

2.11 осуществлять методическое руководство при разработке условий обработки персональных данных и эффективности мер по защите персональных данных в Агентстве;

2.12 организовывать работу по планированию прохождения обучения сотрудников Агентства по вопросам обеспечения защиты персональных данных, обрабатываемых в Агентстве.

3. Права

Ответственный за организацию обработки персональных данных в Агентстве имеет право:

3.1 принимать участие в рассмотрении жалоб и обращений граждан или юридических лиц по вопросам, связанным с обработкой персональных данных в Агентстве, а также