Приложение N 7. Типовая должностная инструкция ответственного за организацию обработки персональных данных в администрации города

Приложение N 7
Утверждено постановлениемадминистрации города Котовска
Тамбовской области
от 21 ноября 2013 г. N 2912)

                Типовая    должностная    инструкция

     ответственного  за  организацию обработки персональных данных

                        в администрации города

     Ответственным  за организацию обработки персональных данных (далее -

Ответственный)    является    штатный    сотрудник  (наименование  органа

администрации города), назначенный главой администрации города.

     Ответственный  в своей работе руководствуется настоящей инструкцией,

руководящими  и  нормативными  документами  ФСТЭК  России,  ФСБ  России и

регламентирующими    документами   администрации  города  и  отвечает  за

поддержание   необходимого  уровня  безопасности  обработки  персональных

данных (далее - ПДн).

     Ответственный  осуществляет  методическое  руководство сотрудниками,

имеющими    санкционированный   доступ  к  ПДн,  в  вопросах  обеспечения

безопасности  персональных данных и несет персональную ответственность за

качество  проводимых  им  работ по контролю действий сотрудников, имеющих

санкционированный  доступ  к  ПДн, состояние и поддержание установленного

уровня защиты информационных систем, обрабатывающих ПДн.

     Требования    ответственного    обязательны   для  исполнения  всеми

сотрудниками, имеющими санкционированный доступ к ПДн.

     Ответственный должен:

     знать  и  соблюдать требования действующих нормативных и руководящих

документов,    а  также  внутренних  инструкций,  руководства  по  защите

информации  и  распоряжений,  регламентирующих порядок действий по защите

ПДн;

     вести  инструктаж сотрудников, имеющих доступ к персональным данным,

по организационно-распорядительным документам администрации города;

     уточнять  в установленном порядке обязанности пользователей объектов

защиты;

     осуществлять  контроль  за  выполнением  плана мероприятий по защите

ПДн;

     анализировать состояние защиты ПДн;

     контролировать исполнение введенного режима безопасности;

     не  допускать  установку,  использование, хранение и распространение

программных средств, не связанных с выполнением функциональных задач;

     не  допускать  к  работе  на  автоматизированных  рабочих местах ПДн

посторонних лиц;

     в    случае    отказа    работоспособности   технических  средств  и

программного  обеспечения  информационных систем ПДн, в том числе средств

защиты, принимать меры по их своевременному восстановлению.

     Ответственный имеет право:

     подавать  руководству  прошение  о направлении на обучение по защите

персональных данных в учебных центрах и на курсах повышения квалификации;

     вносить  руководству  предложения о наказании отдельных сотрудников,

имеющих  санкционированный  доступ к ПДн, допустивших серьезные нарушения

в обеспечении безопасности ПДн.

Управляющий делами администрации города

А.В. Плаксин