Приложение. Инструкция ответственного за организацию обработки персональных данных в Министерстве здравоохранения Чеченской Республики

Приложение

УТВЕРЖДЕНА
приказом Минздрава ЧР
от 30.12.2022 г. N 595

Инструкция
ответственного за организацию обработки персональных данных в Министерстве здравоохранения Чеченской Республики

1. Общие положения

1.1. Ответственный за организацию обработки персональных данных в Министерстве здравоохранения Чеченской Республики (далее соответственно - Ответственный, Министерство) назначается приказом Министерства и отвечает за организацию, обеспечение своевременного и квалифицированного выполнения сотрудниками Министерства законодательства Российской Федерации о персональных данных (далее - ПД), в том числе требований к обработке и защите ПД.

1.2. Ответственный должен знать нормы действующего законодательства Российской Федерации в сфере (области) обработки и обеспечения безопасности ПД.

1.3. В своей деятельности Ответственный руководствуется политикой в отношении обработки персональных данных в Министерстве, настоящей инструкцией.

2. Основные функции и обязанности ответственного за организацию обработки персональных данных

Функции Ответственного:

2.1. Ответственный изучает все стороны деятельности Министерства и вырабатывает рекомендации по организации обработки ПД при решении следующих основных вопросов:

организация доступа к ПД и учет сотрудников Министерства, допущенных к обработке ПД, как в программных комплексах, входящих в состав информационных систем персональных данных (далее - ИСПД), так и на бумажных носителях;

контроль за поддержанием в актуальном состоянии действующих локальных актов, журналов и форм учета по работе с ПД;

контроль за обеспечением соответствия проводимых работ в части обработки ПД технике безопасности, правилам и нормам охраны труда;

организация работы по заключению договоров на работы по защите ПД;

контроль за поддержанием в актуальном состоянии уведомления об обработке ПД;

рассмотрение предложений по совершенствованию действующей системы защиты ПД, предоставленных Ответственным за обеспечение безопасности ПД в информационных системах персональных данных Министерства;

осуществление в пределах своей компетенции иных функций в соответствии с целями и задачами Министерства.

Ответственный обязан:

2.2. Знать цели обработки ПД в Министерстве и перечень обрабатываемых ПД;

2.3. Соблюдать требования политики в отношении обработки персональных данных в Министерстве и иных локальных актов Министерства, устанавливающих порядок работы с ПД;

2.4. Обеспечивать доведение до сведения сотрудников Министерства норм действующего законодательства Российской Федерации в сфере (области) обработки и обеспечения безопасности ПД, локальных актов Министерства по вопросам обработки ПД;

2.5. Осуществлять внутренний контроль за соблюдением сотрудниками Министерства норм действующего законодательства Российской Федерации в сфере (области) обработки и обеспечения безопасности ПД;

2.6. Контролировать ведение документации, предусмотренной локальными актами Министерства в части обеспечения безопасности ПД;

2.7. Обеспечивать доработку нормативно-методических документов по защите ПД Министерства;

2.8. Расследовать нарушения по вопросам защиты информации, имевшие место, разрабатывать предложения по устранению недостатков и предупреждению подобного рода нарушений;

2.9. Обеспечивать организацию проведения занятий со специалистами Министерства по организационным вопросам обработки ПД (проводить инструктаж сотрудников, осуществляющих обработку ПД и имеющих доступ к ПД, обрабатываемым в Министерстве);

2.10. Обеспечивать организацию приема и обработки обращений и запросов субъектов ПД или их представителей по вопросам обработки ПД и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов согласно п. 3 ч. 4 ст. 22.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

3. Права ответственного за организацию обработки персональных данных

Ответственный имеет право:

3.1. Знакомиться в установленном порядке с документами и материалами, необходимыми для выполнения возложенных на него задач;

3.2. Проводить проверки соблюдения режима обеспечения безопасности ПД в структурных и (или) территориальных подразделениях Министерства (при их наличии);

3.3. Требовать от сотрудников Министерства соблюдения требований Политики в отношении обработки персональных данных в Министерстве, а также соблюдения требований действующего законодательства Российской Федерации в сфере (области) обработки и обеспечения безопасности ПД;

3.4. Инициировать проведение служебных расследований по фактам нарушения установленных требований обработки ПД;

3.5. Требовать от сотрудников Министерства письменных объяснений при проведении служебных расследований по вопросам нарушений требований по обработке и защите ПД;

3.6. Вносить предложения министру здравоохранения Чеченской Республики об отстранении от выполнения служебных обязанностей сотрудников, систематически нарушающих требования по обработке и защите ПД;

3.7. Давать сотрудникам Министерства обязательные для выполнения указания по обработке и защите ПД, определяемые законодательством Российской Федерации и требованиями Министерства;

3.8. Привлекать в установленном порядке специалистов, имеющих непосредственное отношение к рассматриваемым проблемам, для более детального изучения отдельных вопросов, возникающих в процессе работы.

4. Ответственность ответственного за организацию обработки персональных данных

Ответственный в соответствии с возложенными на него обязанностями несет ответственность за:

4.1. Несоблюдение требований локальных актов Министерства, устанавливающих порядок работы с ПД, в пределах, установленных трудовым договором (служебным контрактом);

4.2. Разглашение ПД, в пределах, установленных действующим административным, уголовным и гражданским законодательством Российской Федерации.