Приложение 9. Должностной регламент ответственного за организацию обработки персональных данных в Министерстве по управлению имуществом и градостроительной деятельности Пермского края

Приложение 9
к приказу
Министерства по управлению
имуществом и градостроительной
деятельностью Пермского края
от 21.12.2020 N 31-02-1-4-974

Должностной регламент
ответственного за организацию обработки персональных данных в Министерстве по управлению имуществом и градостроительной деятельности Пермского края

1. Настоящий должностной регламент разработан в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и Постановлением Правительства Российской Федерации от 21 марта 2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Ответственный за организацию обработки персональных данных в Министерстве:

осуществляет организацию и контроль за реализацией мер по обеспечению обработки персональных данных, совершаемой с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных в Министерстве.

осуществляет внутренний контроль за соблюдением государственными гражданскими служащими требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

доводит до сведения государственных гражданских служащих положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

организовывает прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов;

в случае нарушения требований к защите персональных данных принимает необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

3. Ответственный за обработку персональных данных вправе:

осуществлять проверки по контролю соответствия обработки персональных данных требованиям к защите персональных данных;

запрашивать у гражданских служащих информацию, необходимую для реализации полномочий;

требовать от лиц, уполномоченных на обработку персональных данных, уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

применять меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

вносить предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

вносить предложения о привлечении к дисциплинарной ответственности государственных гражданских служащих, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

4. Ответственный за обработку персональных данных несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в соответствии с положениями законодательства Российской Федерации в области персональных данных.