Приложение 2. Инструкция ответственного за организацию обработки персональных данных в Департаменте по охране, контролю и регулированию использования объектов животного мира Вологодской области

Приложение 2

к приказу

Департамента по охране, контролю и

регулированию использования объектов животного мира

Вологодской области

от 21.06.2021 года N 04-0175/21

Инструкция
ответственного за организацию обработки персональных данных в Департаменте по охране, контролю и регулированию использования объектов животного мира Вологодской области

1. Общие положения

1.1. Настоящая должностная инструкция определяет права, обязанности и ответственность ответственного за организацию обработки персональных данных в Департаменте по охране, контролю и регулированию использования объектов животного мира Вологодской области (далее - Департамент).

1.2. Ответственный за организацию обработки персональных данных назначается приказом начальника Департамента.

1.3. Ответственный за организацию обработки персональных данных в своей деятельности руководствуется Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", нормативными правовыми актами Департамента.

2. Должностные обязанности

2.1. Организовывает принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Департаменте от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

2.2. Осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации при обработке персональных данных в Департаменте, в том числе требований к защите персональных данных.

2.3. Доводит до сведения сотрудников Департамента положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

2.4. Организовывает прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществляет контроль за приемом и обработкой таких обращений и запросов.

2.5. Организовывает разъяснение субъекту персональных данных юридические последствия отказа предоставления его персональных данных.

2.6. В случае нарушения в Департаменте требований к защите персональных данных, принимает необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

3. Права

Для выполнения возложенных задач и функций ответственный за организацию обработки персональных имеет право:

3.1. Иметь доступ к информации, касающейся обработки персональных данных в Департаменте.

3.2. Взаимодействовать с БУ ВО "ЦИТ" в рамках реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Департаменте.

3.3. Требовать от всех пользователей информационных систем персональных данных выполнения установленной технологии обработки персональных данных, инструкций и других нормативных правовых документов по обеспечению безопасности персональных данных.

3.4. Участвовать в разработке мероприятий по совершенствованию безопасности персональных данных.

3.5. Инициировать проведение служебных расследований по фактам нарушения установленных требований обеспечения информационной безопасности, несанкционированного доступа, утраты, порчи защищаемых персональных данных и технических средств из состава информационных систем.

3.6. Обращаться к начальнику Департамента с предложением о приостановке процесса обработки персональных данных или отстранению от работы пользователя в случаях нарушения установленной технологии обработки персональных данных или нарушения режима конфиденциальности.

3.7. Давать свои предложения по совершенствованию организационных, технологических и технических мер защиты персональных данных в Департаменте.

4. Ответственность

4.1. Ответственный за организацию обработки персональных данных, виновный в нарушении требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", несет ответственность, предусмотренную законодательством Российской Федерации.