Приказ Министерства природных ресурсов и охраны окружающей среды Ставропольского края от 7 мая 2013 г. N 134 "Об утверждении должностной инструкции ответственного за организацию обработки персональных данных в министерстве природных ресурсов и охраны окружающей среды Ставропольского края" (утратил силу)

Приказ Министерства природных ресурсов и охраны окружающей среды Ставропольского края
от 7 мая 2013 г. N 134
"Об утверждении должностной инструкции ответственного за организацию обработки персональных данных в министерстве природных ресурсов и охраны окружающей среды Ставропольского края"

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлениями Правительства Российской Федерации от 01 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

ГАРАНТ:

См. Приказ Министерства природных ресурсов и охраны окружающей среды Ставропольского края от 7 мая 2013 г. N 135 "Об утверждении документов, направленных на реализацию постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"

1. Утвердить прилагаемую должностную инструкцию ответственного за организацию обработки персональных данных в министерстве природных ресурсов и охраны окружающей среды Ставропольского края.

2. Контроль за выполнением настоящего приказа оставляю за собой.

3. Настоящий приказ вступает в силу со дня его подписания.

Первый заместитель министра

А.В. Елисеев

Должностная инструкция
ответственного за организацию обработки персональных данных в министерстве природных ресурсов и охраны окружающей среды Ставропольского края
(утв. приказом министерства природных ресурсов и охраны окружающей среды Ставропольского края от 7 мая 2013 г. N 134)

1. Общие положения

1.1. Ответственным за организацию обработки персональных данных (далее - Ответственный за организацию обработки персональных данных) является сотрудник министерства природных ресурсов и охраны окружающей среды Ставропольского края, назначенный приказом министра природных ресурсов и охраны окружающей среды Ставропольского края.

1.2. Ответственный за организацию обработки персональных данных в своей деятельности руководствуется Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 01 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Положением о министерстве природных ресурсов и охраны окружающей среды Ставропольского края (утверждено постановлением Правительства Ставропольского края от 02 июля 2012 г. N 221-п (в ред. постановлений Правительства Ставропольского края от 26 октября 2012 г. N 414-п, от 28 декабря 2012 г. N 539-п)), настоящей должностной инструкцией.

1.3. Ответственный за организацию обработки персональных данных осуществляет методическое руководство сотрудниками, имеющими санкционированный доступ к персональным данным, в вопросах обеспечения безопасности персональных данных.

1.4. Требования Ответственного за организацию обработки персональных данных, связанные с выполнением им своих должностных обязанностей, обязательны для исполнения всеми сотрудниками, имеющими санкционированный доступ к персональным данным.

1.5. Ответственный за организацию обработки персональных данных несет персональную ответственность за качество проводимых им работ по контролю действий сотрудников, имеющих санкционированный доступ к персональным данным, состояние и поддержание установленного уровня защиты информационных систем персональных данных.

2. Функции ответственного за организацию обработки персональных данных

Ответственный за организацию обработки персональных данных обязан:

предоставлять субъекту персональных данных либо его представителю по запросу информацию об обработке его персональных данных;

осуществлять внутренний текущий контроль за соблюдением требований законодательства Российской Федерации и Правил обработки персональных данных в министерстве природных ресурсов и охраны окружающей среды Ставропольского края при обработке персональных данных, в том числе требований к защите персональных данных;

доводить до сведения лиц, допущенных к обработке персональных данных, положения федерального законодательства Российской Федерации о персональных данных, нормативных правовых актов министерства природных ресурсов и охраны окружающей среды Ставропольского края по вопросам обработки персональных данных, требований к защите персональных данных;

организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов;

получать обязательство о прекращении обработки персональных данных у лиц, непосредственно осуществляющих обработку персональных данных, в случае расторжения с ним договора (контракта);

получать согласие на обработку персональных данных у субъектов персональных данных;

разъяснять субъекту персональных данных юридические последствия отказа предоставления его персональных данных.

3. Права ответственного за организацию обработки персональных данных

Для выполнения возложенных задач и функций Ответственный за организацию обработки персональных данных наделяется следующими правами:

требовать от всех пользователей информационных систем персональных данных выполнения установленной технологии обработки

персональных данных, инструкции и других нормативных правовых документов по обеспечению безопасности персональных данных;

участвовать в разработке мероприятий по совершенствованию безопасности персональных данных;

вносить предложения по совершенствованию организационных, технологических и технических мер защиты персональных данных в министерстве природных ресурсов и охраны окружающей среды Ставропольского края;

вносить предложения о прохождении обучения по защите персональных данных в учебных центрах и курсах повышения квалификации;

инициировать проведение служебных расследований по фактам нарушения установленных требований обеспечения информационной безопасности, несанкционированного доступа, утраты, порчи защищаемых персональных данных и технических средств из состава информационных систем;

обращаться к министру природных ресурсов и охраны окружающей среды Ставропольского края о приостановке процесса обработки персональных данных или отстранению от работы пользователя в случаях нарушения установленной технологии обработки персональных данных или нарушения режима конфиденциальности;

вносить предложения о наказании отдельных сотрудников, имеющих санкционированный доступ к персональным данным, допустивших серьезные нарушения в безопасности персональных данных.

Первый заместитель министра

А.В. Елисеев