Приложение 9. Должностная инструкция государственного гражданского служащего Комитета по противодействию коррупции Республики Крым, ответственного за организацию обработки персональных данных в Комитете по противодействию коррупции Республики Крым

Приложение 9
к приказу Комитета
по противодействию
коррупции Республики Крым
от 16 февраля 2021 г. N 22

Должностная инструкция государственного гражданского служащего Комитета по противодействию коррупции Республики Крым, ответственного за организацию обработки персональных данных в Комитете по противодействию коррупции Республики Крым

1. Настоящая должностная инструкция разработана в соответствии с требованиями статьи 22.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) и определяет права, обязанности и ответственность государственного гражданского служащего Комитета по противодействию коррупции Республики Крым, ответственного за организацию обработки персональных данных в Комитете по противодействию коррупции Республики Крым (далее соответственно - ответственное лицо, Комитет).

2. Ответственное лицо назначается председателем Комитета (либо лицом, его замещающим).

3. Ответственное лицо при осуществлении своей деятельности руководствуется законодательством Российской Федерации в области персональных данных и настоящей должностной инструкцией.

4. Ответственное лицо вправе:

а) иметь доступ к информации, касающейся обработки персональных данных в структурных подразделениях Комитета, включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Комитете способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона N 152-ФЗ, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

б) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, государственных гражданских служащих структурных подразделений Комитета;

в) вносить на рассмотрение председателю Комитета либо лицу, его замещающему, предложения по совершенствованию правовых, организационных и технических мер защиты обработки персональных данных в Комитете;

г) осуществлять взаимодействие с руководителями структурных подразделений Комитета, получать информацию и документы, необходимые для выполнения своих должностных обязанностей;

д) осуществлять иные права, предусмотренные законодательством Российской Федерации в области обработки персональных данных.

5. Ответственное лицо обязано:

а) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Комитете, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

б) осуществлять внутренний контроль за соблюдением в Комитете законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

в) доводить до сведения государственных гражданских служащих Комитета положений законодательства Российской Федерации и нормативных правовых актов Комитета по вопросам обработки персональных данных и требований к защите персональных данных;

г) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществление контроля за приемом и обработкой таких обращений и запросов;

д) принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных;

е) осуществлять контроль за хранением персональных данных, находящихся как на бумажных носителях, так и в информационных системах обработки персональных данных;

ж) исполнять иные обязанности, предусмотренные законодательством Российской Федерации в области обработки персональных данных.

6. Ответственное лицо обязано знать положения законодательства Российской Федерации и нормативных правовых актов Комитета по вопросам обработки персональных данных и требований к защите персональных данных.

7. Ответственное лицо несет предусмотренную законодательством Российской Федерации ответственность за неисполнение или ненадлежащее исполнение требований, установленных Федеральным законом N 152-ФЗ, принятыми в соответствии с ним нормативными правовыми актами, а также настоящей должностной инструкцией.