Инструкция ответственного за организацию обработки персональных данных в подразделениях министерства строительства и архитектуры Ставропольского края

Инструкция
ответственного за организацию обработки персональных данных в подразделениях министерства строительства и архитектуры Ставропольского края
(утв. приказом Министерства строительства и архитектуры Ставропольского края от 5 апреля 2013 г. N 90)

I. Общие положения

1. Ответственный за организацию обработки персональных данных в подразделениях министерства строительства и архитектуры Ставропольского края (далее соответственно - ответственный за организацию обработки персональных данных, министерство) назначается приказом министерства строительства и архитектуры Ставропольского края.

2. Ответственный за организацию обработки персональных данных в своей деятельности руководствуется Трудовым кодексом Российской Федерации, Федеральным законом "О персональных данных", постановлением Правительства Ставропольского края от 13 марта 2012 г. N 88-п "Об утверждении Положения о министерстве строительства и архитектуры Ставропольского края", другими нормативными правовыми актами, касающимися обработки персональных данных и настоящей Инструкцией.

3. Ответственный за организацию обработки персональных данных несет персональную ответственность за:

осуществление мероприятий, направленных на поддержание достигнутого уровня защиты информационных систем персональных данных и ее ресурсов на этапах эксплуатации;

качество проводимых им работ по контролю за соблюдением работниками подразделения, имеющими доступ к персональным данным, законодательства Российской Федерации, в том числе требований к защите персональных данных, нормативных правовых актов министерства по вопросам обработки персональных данных.

II. Функции ответственного за организацию обработки персональных данных

4. Ответственный за организацию обработки персональных данных обязан:

предоставлять субъекту персональных данных либо его представителю по запросу информацию об обработке его персональных данных;

осуществлять внутренний текущий контроль за соблюдением требований законодательства Российской Федерации и Правил обработки персональных данных, утверждаемых приказом министерства;

доводить до сведения работников министерства, имеющих доступ к персональным данным, положения законодательства Российской Федерации о персональных данных, нормативных правовых актов министерства по вопросам обработки персональных данных, требований к защите персональных данных;

организовать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой их обращений и запросов;

получать от работников министерства, имеющих доступ к персональным данным, в случае расторжения с ними служебного контракта (трудового договора), обязательство о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей;

получать согласие на обработку персональных данных у субъекта персональных данных;

получать обязательство от работников министерства о неразглашении информации, содержащей персональные данные, ставшей известной ему в связи с исполнением должностных обязанностей;

разъяснять субъекту персональных данных юридические последствия отказа предоставления его персональных данных.

5. Ответственный за организацию обработки персональных данных имеет право вносить руководству министерства предложения о:

прохождении обучения по защите персональных данных в учебных центрах и курсах повышения квалификации;

привлечении к ответственности отдельных работников министерства, имеющих доступ к персональным данным, допустивших серьезные нарушения в обеспечении безопасности персональных данных.

Первый заместитель министра

А.В. Бутенко