Приложение 2. Инструкция ответственного за организацию обработки персональных данных в департаменте экономического развития и торговли Ивановской области

Приложение 2
к приказу
Департамента экономического
развития и торговли
Ивановской области
от 15 апреля 2021 N 30-п

Инструкция
ответственного за организацию обработки персональных данных в департаменте экономического развития и торговли Ивановской области

1. Настоящая инструкция (далее - инструкция) разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Ответственный за организацию обработки персональных данных в Департаменте (далее - ответственный) осуществляет организацию и контроль за реализацией мер по обеспечению обработки персональных данных, совершаемой с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных в Департаменте.

3. Ответственным за организацию обработки персональных данных является руководитель Департамента или лицо, назначаемое из числа заместителей руководителя соответствующим распоряжением.

4. Ответственный в своей работе руководствуется нормативными правовыми актами Российской Федерации, Ивановской области и Департамента, регулирующих отношения, связанные с обработкой персональных данных, по обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных, а также настоящей инструкцией (далее - законодательство).

5. Ответственный обязан:

5.1. Осуществлять контроль за выполнением в Департаменте требований законодательства.

5.2. Принимать меры, необходимые и достаточные для исполнения норм Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и принятых в соответствии с ними нормативных правовых актов.

5.3. Координировать работу по организации в Департаменте обработки персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

5.4. Требовать от государственных гражданских служащих и работников Департамента выполнения требований законодательства.

5.5. Выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

6. Ответственный осуществляет:

6.1. Внутренний контроль за соблюдением в Департаменте законодательства, в том числе требований к защите персональных данных.

6.2. Взаимодействие с федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере информационных технологий и связи (его территориальным органом), по вопросу защиты прав субъектов персональных данных.

6.3. Меры, направленные на совершенствование защиты персональных данных при их обработке в Департаменте.

7. Ответственный имеет право:

7.1. Давать в пределах предоставленных полномочий поручения о разработке мероприятий по совершенствованию безопасности обработки персональных данных.

7.2. Принимать меры, направленные на временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) или отстранение от работы лиц, осуществляющих обработку персональных данных.

7.3. Осуществлять подготовку предложений по совершенствованию организационных, технологических и технических мер защиты обработки персональных данных в Департаменте.