Приложение N 1. Должностная инструкция ответственного за организацию обработки персональных данных в Администрации г. Махачкалы

Приложение N 1
к Положению о правилах
обработки персональных данных
в Администрации г. Махачкалы

Должностная инструкция
ответственного за организацию обработки персональных данных в Администрации г. Махачкалы

1. Ответственный за организацию обработки персональных данных в Администрации г. Махачкалы (далее - Ответственный) назначается соответствующим нормативно-правовым актом.

2. В целях обеспечения повседневной работы Администрации г. Махачкалы (далее - Администрации г. Махачкалы) Ответственный разрабатывает:

положение о правилах обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;

порядок рассмотрения запросов субъектов персональных данных или их представителей;

правила работы с обезличенными данными;

перечень информационных систем персональных данных;

перечни персональных данных, обрабатываемых в Администрации г. Махачкалы в связи с реализацией трудовых отношений, а также в связи с оказанием государственных и муниципальных услуг и осуществлением государственных и муниципальных функций;

перечень должностей муниципальных служащих Администрации г. Махачкалы, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;

типовое обязательство муниципального служащего Администрации г. Махачкалы, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;

типовую форму согласия на обработку персональных данных муниципального служащего Администрации г. Махачкалы, иных субъектов персональных данных, а также типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные;

порядок доступа муниципального служащего Администрации г. Махачкалы в помещения, в которых ведется обработка персональных данных.

3. При эксплуатации информационных систем персональных данных обеспечивает принятие правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке, предусмотренных соответствующими нормативными правовыми актами, для выполнения установленных законодательством Российской Федерации требований к защите персональных данных.

4. При обработке персональных данных, осуществляемой без использования средств автоматизации, обеспечивает организацию выполнения требований, установленных постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

5. В целях осуществления внутреннего контроля проверяет:

порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке;

порядок и условия применения средств защиты информации;

эффективность принимаемых мер по обеспечению безопасности персональных данных;

состояние учета машинных носителей персональных данных;

соблюдение правил доступа к персональным данным;

наличие (отсутствие) фактов несанкционированного доступа к персональным данным;

выполнение мероприятий по восстановлению персональных данных, измененных или уничтоженных вследствие несанкционированного доступа к ним, организует проведение периодических проверок условий обработки персональных данных в Администрации г. Махачкалы. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, докладывает Главе Администрации г. Махачкалы.

6. Осуществляет ознакомление муниципальных служащих Администрации г. Махачкалы, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями о защите персональных данных), локальными актами по вопросам обработки персональных данных.

7. Уведомляет уполномоченный орган по защите прав субъектов персональных данных об обработке (намерении осуществлять обработку) персональных данных, за исключением случаев, установленных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".