Приложение N 11. Должностная инструкция ответственного за организацию обработки персональных данных в Государственном комитете Чувашской Республики по делам гражданской обороны и чрезвычайным ситуациям

Приложение N 11
к приказу Государственного комитета
Чувашской Республики по делам
гражданской обороны
и чрезвычайным ситуациям
от 25.05.2020 N 115

Должностная инструкция
ответственного за организацию обработки персональных данных в Государственном комитете Чувашской Республики по делам гражданской обороны и чрезвычайным ситуациям

1. Должностная инструкция ответственного за организацию обработки персональных данных в Государственном комитете Чувашской Республики по делам гражданской обороны и чрезвычайным ситуациям (далее также соответственно - ответственный за организацию обработки ПД, ГКЧС Чувашии) определяет права, обязанности и ответственность ответственного за организацию обработки ПД в ГКЧС Чувашии.

2. Ответственный за организацию обработки ПД назначается приказом ГКЧС Чувашии из числа сотрудников ГКЧС Чувашии, замещающих должности, предусмотренные Перечнем должностей государственных гражданских служащих Чувашской Республики и работников Государственного комитета Чувашской Республики по делам гражданской обороны и чрезвычайным ситуациям, замещающих должности, не являющиеся должностями государственной гражданской службы Чувашской Республики в Государственном комитете Чувашской Республики по делам гражданской обороны и чрезвычайным ситуациям, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (в том числе обрабатываемым в информационных системах персональных данных), утвержденным приказом ГКЧС Чувашии.

3. Ответственный за организацию обработки ПД в своей деятельности руководствуется законодательством Российской Федерации в области персональных данных и принятыми в соответствии с ним нормативными правовыми актами и локальными актами по вопросам обработки персональных данных (далее - законодательство Российской Федерации в области персональных данных).

4. Ответственный за организацию обработки ПД вправе:

1) иметь доступ к информации, касающейся обработки персональных данных в ГКЧС Чувашии, включающей:

цели обработки персональных данных;

категории персональных данных;

категории субъектов, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в ГКЧС Чувашии способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

сроки или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 (далее - требования к защите персональных данных);

2) давать в пределах предоставленных полномочий поручения о разработке мероприятий по совершенствованию безопасности обработки персональных данных;

3) привлекать сотрудников ГКЧС Чувашии к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в ГКЧС Чувашии;

4) принимать меры, направленные на временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) или отстранение от работы лиц, осуществляющих обработку персональных данных;

5) осуществлять подготовку предложений по совершенствованию организационных, технологических и технических мер защиты обработки персональных данных в ГКЧС Чувашии.

5. Ответственный за организацию обработки ПД обязан:

1) координировать работу по организации в ГКЧС Чувашии обработки персональных данных в соответствии с законодательством Российской Федерации в области персональных данных;

2) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных";

3) доводить до сведения сотрудников ГКЧС Чувашии положения законодательства Российской Федерации в области персональных данных, требований к защите персональных данных;

4) осуществлять внутренний контроль за соблюдением в ГКЧС Чувашии законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

5) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и осуществлять контроль за приемом и обработкой таких обращений и запросов;

6) принимать меры, направленные на совершенствование защиты персональных данных при их обработке в ГКЧС Чувашии;

7) выполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.

6. Ответственный за организацию обработки ПД несет ответственность за неисполнение или ненадлежащее исполнение требований законодательства Российской Федерации в области персональных данных, а также должностной инструкции в соответствии с законодательством Российской Федерации.