Приложение 8. Типовая должностная инструкция ответственного за организацию обработки персональных данных в администрации города Оби Новосибирской области

Приложение 8

Типовая должностная инструкция
ответственного за организацию обработки персональных данных в администрации города Оби Новосибирской области
(утв. постановлением администрации города Оби Новосибирской области от 29 января 2021 г. N 65)

1. Ответственным за организацию обработки персональных данных (далее - ответственный) является штатный сотрудник (наименование подразделения администрации города Оби Новосибирской области), назначенный Главой города Оби Новосибирской области.

2. Ответственный в своей работе руководствуется настоящей инструкцией, нормативными и правовыми документами ФСТЭК России, ФСБ России и регламентирующими документами администрации города Оби Новосибирской области и отвечает за поддержание необходимого уровня безопасности обработки персональных данных (далее - ПДн).

3. Ответственный осуществляет методическое руководство сотрудниками, имеющими санкционированный доступ к ПДн, в вопросах обеспечения безопасности персональных данных и несет персональную ответственность за качество проводимых им работ по контролю действий сотрудников, имеющих санкционированный доступ к ПДн, состояние и поддержание установленного уровня защиты информационных систем, обрабатывающих ПДн.

4. Требования ответственного обязательны для исполнения всеми сотрудниками, имеющими санкционированный доступ к ПДн.

5. Ответственный должен:

1) знать и соблюдать требования действующих нормативных правовых документов, а также внутренних инструкций, руководства по защите информации и распоряжений, регламентирующих порядок действий по защите ПДн;

2) вести инструктаж сотрудников, имеющих доступ к персональным данным;

3) уточнять в установленном порядке обязанности пользователей объектов защиты;

4) осуществлять контроль выполнения мероприятий по защите ПДн;

5) анализировать состояние защиты ПДн;

6) не допускать установку, использование, хранение и распространение программных средств, не связанных с выполнением функциональных задач;

7) не допускать к работе на автоматизированных рабочих местах ПДн посторонних лиц;

8) в случае отказа работоспособности технических средств и программного обеспечения информационных систем ПДн, в том числе средств защиты, принимать меры по их своевременному восстановлению.

6. Ответственный имеет право:

1) на обучение (переподготовку) по защите персональных данных в учебных центрах и на курсах повышения квалификации;

2) вносить Главе города Оби Новосибирской области предложения о наказании отдельных сотрудников, имеющих санкционированный доступ к ПДн, допустивших серьезные нарушения в обеспечении безопасности ПДн.