Приложение 9. Должностная инструкция государственного гражданского служащего Министерства внутренней политики, информации и связи Республики Крым, ответственного за организацию обработки персональных данных в Министерстве внутренней политики, информации и связи Республики Крым и Республики Крым

Приложение 9
к приказу Министерства
внутренней политики, информации
и связи Республики Крым
от 09.03.2022 N 47

Должностная инструкция государственного гражданского служащего Министерства внутренней политики, информации и связи Республики Крым, ответственного за организацию обработки персональных данных в Министерстве внутренней политики, информации и связи Республики Крым и Республики Крым

1. Настоящая должностная инструкция разработана в соответствии с требованиями статьи 22.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федерального закона "О персональных данных") и определяет права, обязанности и ответственность государственного гражданского служащего Министерства внутренней политики, информации и связи Республики Крым, ответственного за организацию обработки персональных данных в Министерстве внутренней политики, информации и связи Республики Крым (далее соответственно - ответственное лицо, Министерство).

2. Ответственное лицо назначается министром (либо лицом, его замещающим).

3. Ответственное лицо при осуществлении своей деятельности руководствуется законодательством Российской Федерации в области персональных данных и настоящей должностной инструкцией.

4. Ответственное лицо имеет право:

а) доступа к информации, касающейся обработки персональных данных в структурных подразделениях Министерства, включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Министерстве способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

б) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, государственных гражданских служащих структурных подразделений Министерства;

в) вносить на рассмотрение министру либо лицу, его замещающему, предложения по совершенствованию правовых, организационных и технических мер защиты обработки персональных данных в Министерстве;

г) осуществлять взаимодействие с руководителями структурных подразделений Министерства, получать информацию и документы, необходимые для выполнения своих должностных обязанностей;

д) осуществлять иные права, предусмотренные законодательством Российской Федерации в области обработки персональных данных.

5. Ответственное лицо обязано:

а) обеспечить принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Министерстве, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

б) осуществлять внутренний контроль за соблюдением в Министерстве законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

в) доводить до сведения государственных гражданских служащих Министерства положения законодательства Российской Федерации и нормативных правовых актов Министерства по вопросам обработки персональных данных и требований к защите персональных данных;

г) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществление контроля за приемом и обработкой таких обращений и запросов;

д) принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных;

е) осуществлять контроль за хранением персональных данных, находящихся как на бумажных носителях, так и в информационных системах обработки персональных данных;

ж) исполнять иные обязанности, предусмотренные законодательством Российской Федерации в области обработки персональных данных.

6. Ответственное лицо обязано знать положения законодательства Российской Федерации и нормативных правовых актов Министерства по вопросам обработки персональных данных и требований к защите персональных данных.

7. Ответственное лицо несет предусмотренную законодательством Российской Федерации ответственность за неисполнение или ненадлежащее исполнение требований, установленных Федерального закона "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами, а также настоящей должностной инструкцией