Приложение N 9. Инструкция ответственного за организацию обработки персональных данных в управлении административно-технического контроля Калужской области

Приложение N 9
к Приказу
Управления административно-технического контроля
Калужской области
от 6 апреля 2015 г. N 29-15

Инструкция
ответственного за организацию обработки персональных данных в управлении административно-технического контроля Калужской области

1. Общие положения

1.1. Инструкция ответственного за организацию обработки персональных данных в управлении административно-технического контроля Калужской области (далее - Инструкция) разработана в соответствии с постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Настоящая Инструкция определяет права и обязанности лица, ответственного за организацию обработки персональных данных в управлении административно-технического контроля Калужской области (далее - управление).

1.3. Лицо, ответственное за организацию обработки персональных данных в управлении, назначается приказом управления.

1.4. Лицо, ответственное за организацию обработки персональных данных, получает указания непосредственно от начальника управления и подотчетно ему.

2. Обязанности лица, ответственного за организацию обработки персональных данных в управлении

Лицо, ответственное за организацию обработки персональных данных, обязано организовать:

планирование работ в управлении по защите персональных данных;

внутренний контроль в управлении за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

доведение до сведения государственных гражданских служащих и работников, замещающих должности, не являющиеся должностями государственной гражданской службы управления, положения законодательства Российской Федерации о персональных данных, локальных нормативных актов по вопросам обработки персональных данных, требований к защите персональных данных;

контроль за приемом и обработкой в управлении обращений, содержащих запросы субъектов персональных данных или их представителей;

контроль за действиями должностных лиц, ответственных за обеспечение безопасности персональных данных в информационных системах, администраторов информационных систем персональных данных и пользователей информационных систем персональных данных управления.

3. Права ответственного за организацию обработки персональных данных

Лицо, ответственное за организацию обработки персональных данных, имеет право:

получать доступ к необходимой для исполнения обязанностей правовой и нормативной документации, а также к локальным нормативным актам и документации по обеспечению безопасности персональных данных;

требовать от администраторов информационных систем персональных данных, должностного лица, ответственного за обеспечение безопасности персональных данных в информационных системах, государственных гражданских служащих управления и работников, замещающих должности, не являющиеся должностями государственной гражданской службы управления, соблюдения установленных правил, регламентов, положений и иных документов по организации обработки персональных данных и обеспечению безопасности персональных данных;

при необходимости организовать работу комиссии для расследования обстоятельств возникновения инцидентов безопасности персональных данных в управлении.

4. Ответственность

В случае неисполнения или ненадлежащего исполнения обязанностей, предусмотренных настоящей должностной инструкцией, лицо, ответственное за организацию обработки персональных данных, несет ответственность в соответствии с законодательством Российской Федерации.