Приложение. Инструкция ответственного за организацию обработки персональных данных в филиале публично-правовой компании "Роскадастр" по Москве

Приложение
к приказу филиала
ППК "Роскадастр" по Москве
от 15 февраля 2023 N 068-П/23

Инструкция
ответственного за организацию обработки персональных данных в филиале публично-правовой компании "Роскадастр" по Москве

Сокращения, термины и определения

РФ - Российская Федерация;

Филиал - филиал публично-правовой компании "Роскадастр" по Москве;

Персональные данные (ПДн) - любая информация, прямо или косвенно относящаяся к определенному или определяемому ФЛ (субъекту ПДн), согласно определению в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных;

Ответственный за организацию обработки ПДн (ОООПДн) - работник Филиала, ответственный за организацию обработки персональных данных в Филиале;

ФЛ - физическое лицо;

ФЗ о ПДн - Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" (с изменениями и дополнениями).

Обработка ПДн - любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без их использования. Обработка ПДн включает в себя в том числе:

- сбор ПДн;

- запись ПДн;

- систематизацию ПДн;

- накопление ПДн;

- хранение ПДн;

- уточнение (обновление, изменение) ПДн;

- извлечение ПДн;

- использование ПДн;

- передачу (распространение, предоставление, доступ) ПДн;

- блокирование ПДн;

- удаление ПДн;

- уничтожение ПДн.

1. Общие положения

1.1. Инструкция ответственного за организацию обработки ПДн в Филиале (далее - Инструкция) разработана в соответствии с постановлением Правительства РФ от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами".

1.2. Настоящая Инструкция определяет основные обязанности, права и ответственность ОООПДн.

1.3. ОООПДн является должностным лицом, уполномоченным на осуществление организации работ и общего контроля исполнения требований нормативных документов в области обеспечения информационной безопасности при обработке ПДн в Филиале.

1.4. На время отсутствия ОООПДн его обязанности возлагаются на работника, замещающего его в соответствии со штатным расписанием.

1.5. ОООПДн в пределах своих функциональных обязанностей подчиняется директору Филиала или лицу, его замещающему, а также заместителю директора Филиала, непосредственно координирующему и контролирующему работу структурного подразделения.

1.6. ОООПДн в своей работе руководствуется ФЗ о ПДн, нормативными правовыми актами, настоящей Инструкцией, а также иными организационно-распорядительными документами Филиала, регламентирующими вопросы обработки ПДн.

2. Обязанности

2.1. ОООПДн обязан:

- знать и выполнять требования положений нормативных документов РФ, ведомственных организационно-распорядительных документов и нормативных актов Филиала по обработке и обеспечению безопасности ПДн, а также внутренних инструкций и распоряжений Филиала в области защиты информации;

- доводить до сведения работников Филиала положения законодательства РФ о ПДн, локальных актов Филиала по вопросам обработки ПДн и требований к защите ПДн;

- осуществлять контроль за соблюдением работниками Филиала требований, установленных ФЗ о ПДн, принятыми в соответствии с ним нормативными правовыми актами и локальными нормативными актами Филиала, в том числе требований к защите ПДн;

- организовывать прием и обработку обращений и запросов субъектов ПДн или их представителей и (или) осуществлять контроль за приемом и обработкой указанных обращений и запросов.

3. Права

3.1. ОООПДн, имеет право:

- принимать решения в пределах своей компетенции;

- требовать от работников Филиала соблюдения действующего законодательства РФ о ПДн, а также локальных нормативных актов Филиала о ПДн;

- контролировать осуществление мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ о ПДн и принятыми в соответствии с ним нормативными правовыми актами;

- осуществлять взаимодействие со структурными подразделениями Филиала по вопросам обработки ПДн.

4. Ответственность

4.1. За ненадлежащее исполнение или неисполнение настоящей Инструкции, а также за нарушение требований законодательства РФ о защите ПДн, ОООПДн несет предусмотренную действующим законодательством РФ ответственность.