Приложение N 7. Инструкция ответственного за организацию обработки персональных данных в министерстве транспорта Красноярского края

Приложение N 7

к Приказу министерства транспорта

Красноярского края

от 24 июля 2015 г. N 3/45-Н

Инструкция
ответственного за организацию обработки персональных данных
в министерстве транспорта Красноярского края

С изменениями и дополнениями от:

9 ноября 2015 г.

1. Общие положения

1.1. Инструкция ответственного за организацию обработки персональных данных в министерстве транспорта Красноярского края (далее - Инструкция) определяет права, обязанность и ответственность лица, ответственного за организацию обработки персональных данных в министерстве транспорта Красноярского края (далее - министерство).

1.2. Требования ответственного за организацию обработки персональных данных, связанные с выполнением им своих функций, обязательны для исполнения всеми сотрудниками министерства.

1.3. Ответственный за организацию обработки персональных данных должен быть ознакомлен с настоящей Инструкцией и предупрежден о возможной ответственности за ее нарушение.

2. Функции ответственного за организацию
обработки персональных данных

2.1. Ответственный за организацию обработки персональных данных:

доводит до сотрудников министерства, имеющих доступ к персональным данным, положения и требования нормативных правовых актов по организации обработки персональных данных, в том числе положения Федерального закона N 152-ФЗ от 27.07.2006 "О персональных данных", постановления Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановления Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

обеспечивает выполнение сотрудниками принятых в министерстве инструкций, приказов, положений и других документов по защите персональных данных.

3. Права и обязанности ответственного
за организацию обработки персональных данных

Информация об изменениях:

Приказом министерства транспорта Красноярского края от 9 ноября 2015 г. N 3/72-Н в пункт 3.1 раздела 3 настоящего Приложения внесены изменения

См. текст пункта в предыдущей редакции

3.1. Лицо, ответственное за организацию обработки персональных данных, вправе:

запрашивать у сотрудников министерства информацию, необходимую для реализации своих полномочий;

участвовать в разработке мероприятий по совершенствованию безопасности персональных данных;

вносить предложения о получении дополнительного профессионального образования в области защиты персональных данных сотрудников министерства.

Информация об изменениях:

Приказом министерства транспорта Красноярского края от 9 ноября 2015 г. N 3/72-Н в пункт 3.2 раздела 3 настоящего Приложения внесены изменения

См. текст пункта в предыдущей редакции

3.2. Лицо, ответственное за организацию обработки персональных данных, обязано:

следить за поддержанием применяемой в министерстве системы защиты информации в актуальном состоянии (своевременная разработка, корректировка и переиздание документов, изучение и мониторинг нормативной базы по защите персональных данных) и подготавливать предложения по ее совершенствованию;

принимать решение о прекращении обработки персональных данных при несанкционированном доступе (попытках) к ним или возникновении ситуаций, послуживших причиной возможной утраты персональных данных;

информировать министра транспорта Красноярского края обо всех попытках несанкционированного доступа к персональным данным, нарушениях сотрудниками министерства соответствующих приказов и инструкций;

контролировать, а в случае необходимости корректировать работы по выбору, закупке и приемке нового программного обеспечения, средств защиты информации, технического оснащения;

следить за поддержанием применяемой в министерстве системы защиты информации в актуальном состоянии (разработка и внесение изменений в нормативные правовые акты министерства, изучение и мониторинг законодательства по защите персональных данных) и подготавливать предложения по ее совершенствованию;

принимать участие в осуществлении внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в министерстве;

вести журнал обучения и инструктажа пользователей, предусмотренный приложением N 1 к Инструкции;

осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований  к защите персональных данных.

4. Ответственность лица, ответственного
за организацию обработки персональных данных в министерстве

В случае неисполнения или ненадлежащего исполнения обязанностей, предусмотренных настоящей Инструкцией, лицо, ответственное за организацию обработки персональных данных в министерстве, несет ответственность в соответствии с законодательством Российской Федерации.

Министр транспорта Красноярского края

С.В.Еремин