Приложение N 7. Типовая должностная инструкция ответственного за организацию обработки персональных данных в администрации города Тамбова

Информация об изменениях:

Постановлением администрации города Тамбова от 28 ноября 2016 г. N 7227 в приложение внесены изменения

См. текст приложения в предыдущей редакции

Приложение N 7
Утверждено постановлением
Администрации города Тамбова
от 22 апреля 2013 г. N 3536
(с изменениями от 26 ноября 2016 г.)

Типовая должностная инструкция
ответственного за организацию обработки персональных данных в администрации города Тамбова

Ответственным за организацию обработки персональных данных (далее - Ответственный) является штатный сотрудник (наименование органа администрации города Тамбова), назначенный руководителем органа администрации.

Ответственный в своей работе руководствуется настоящей инструкцией, руководящими и нормативными документами ФСТЭК России, ФСБ России и регламентирующими документами администрации города Тамбова и отвечает за поддержание необходимого уровня безопасности обработки персональных данных (далее - ПДн).

Ответственный осуществляет методическое руководство сотрудниками, имеющими санкционированный доступ к ПДн, в вопросах обеспечения безопасности персональных данных и несет персональную ответственность за качество проводимых им работ по контролю действий сотрудников, имеющих санкционированный доступ к ПДн, состояние и поддержание установленного уровня защиты информационных систем, обрабатывающих ПДн.

Требования ответственного обязательны для исполнения всеми сотрудниками, имеющими санкционированный доступ к ПДн.

Ответственный должен:

- знать и соблюдать требования действующих нормативных и руководящих документов, а также внутренних инструкций, руководства по защите информации и распоряжений, регламентирующих порядок действий по защите ПДн;

- вести инструктаж сотрудников, имеющих доступ к персональным данным, по организационно-распорядительным документам администрации города Тамбова;

- уточнять в установленном порядке обязанности пользователей объектов защиты;

- осуществлять контроль за выполнением плана мероприятий по защите ПДн;

- анализировать состояние защиты ПДн;

- контролировать исполнение введенного режима безопасности;

- не допускать установку, использование, хранение и распространение программных средств, не связанных с выполнением функциональных задач;

- не допускать к работе на автоматизированных рабочих местах ПДн посторонних лиц;

- в случае отказа работоспособности технических средств и программного обеспечения информационных систем ПДн, в том числе средств защиты, принимать меры по их своевременному восстановлению.

Ответственный имеет право:

- подавать руководству прошение о направлении на обучение по защите персональных данных в учебных центрах и на курсах повышения квалификации;

- вносить руководству предложения о наказании отдельных сотрудников, имеющих санкционированный доступ к ПДн, допустивших серьезные нарушения в обеспечении безопасности ПДн.