Приложение N 3. Должностная инструкция ответственного за организацию обработки персональных данных в Управлении по охране и использованию объектов культурного наследия Республики Адыгея

Приложение N 3
к приказу Управления по охране
и использованию объектов культурного наследия
Республики Адыгея
от 22 октября 2013 года N 140

Должностная инструкция
ответственного за организацию обработки персональных данных
в Управлении по охране и использованию объектов культурного наследия
Республики Адыгея

1. Общие положения

1.1. Ответственный за организацию обработки персональных данных в Управлении по охране и использованию объектов культурного наследия Республики Адыгея (далее - ответственный за организацию обработки персональных данных) назначается приказом Управления по охране и использованию объектов культурного наследия Республики Адыгея (далее - Управление).

1.2. Ответственный за организацию обработки персональных данных в своей деятельности руководствуется Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлениями Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствие с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением Кабинета Министров Республики Адыгея от 11 марта 2008 года N 42 "О Положении, об Управлении по охране и использованию объектов культурного наследия", данной должностной инструкцией, приказами Управления по охране и использованию объектов культурного наследия Республики Адыгея в сфере охраны персональных данных.

1.3. Ответственный за организацию обработки персональных данных осуществляет методическое руководство работников Управления по охране и использованию объектов культурного наследия Республики Адыгея (далее - Управление), имеющих доступ к персональным данным, в вопросах обеспечения безопасности персональных данных. Требования ответственного за организацию обработки персональных данных в Управлении, связанные с выполнением им своих должностных обязанностей, обязательны для исполнения всеми сотрудниками Управления, имеющими доступ к персональным данным.

1.4. Ответственный за организацию обработки персональных данных несет персональную ответственность за качество проводимых им работ по контролю за соблюдением сотрудниками Управления, имеющими доступ к персональным данным, законодательства Российской Федерации, в том числе требований к защите персональных данных, приказов Управления по вопросам обработки персональных данных, состояние и поддержание установленного уровня защиты информационных систем персональных данных.

2. Должностные обязанности и права ответственного
за организацию обработки персональных данных
в Управлении

2.1. Ответственный за организацию обработки персональных данных обязан:

2.1.1. осуществлять внутренний текущий контроль за соблюдением требований законодательства Российской Федерации и Положения об обработке и защите персональных данных в Управлении по охране и использованию объектов культурного наследия Республики Адыгея, в том числе требований к защите персональных данных;

доводить до сведения сотрудников Управления, имеющих доступ к персональным данным, положения законодательства Российской Федерации о персональных данных, приказов Управления по вопросам обработки персональных данных, требований к защите персональных данных;

получать обязательство от сотрудников Управления, имеющих доступ к персональным данным, в случае расторжения с ними государственного контракта, о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей;

получать согласие на обработку персональных данных у субъекта персональных данных;

разъяснять субъекту персональных данных юридические последствия отказа предоставления его персональных данных;

проводить периодические проверки условий обработки персональных данных в Управлении;

осуществлять систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, а также осуществлять уничтожение таких документов.

2.2. Ответственный за организацию обработки персональных данных в Управлении имеет право:

вносить начальнику Управления предложения о привлечении к ответственности отдельных сотрудников Управления, имеющих доступ к персональным данным, допустивших нарушения в обеспечении безопасности персональных данных;

запрашивать и получать необходимые документы (сведения) для достижения целей проведения внутреннего контроля;

получать доступ к рабочему месту и персональному компьютеру государственных гражданских служащих Управления, осуществляющих обработку персональных данных;

вносить на рассмотрение начальника Управления предложения по совершенствованию работы, связанной с обязанностями, предусмотренными настоящей инструкцией;

повышать свою профессиональную квалификацию.