Приложение 7. Должностная инструкция ответственного за организацию обработки персональных данных в Саратовской городской Думе

Приложение 7
к постановлению председателя
Саратовской городской Думы
от 27 марта 2023 года N 02-02-01-01

Должностная инструкция
ответственного за организацию обработки персональных данных в Саратовской городской Думе

1. Общие положения

1.1. Должностная инструкция определяет ответственность, права и обязанности ответственного за организацию обработки персональных данных в городской Думе.

1.2. Ответственный за организацию обработки персональных данных назначается постановлением председателя Саратовской городской Думы и подчиняется председателю Саратовской городской Думы.

Ответственный за организацию обработки персональных данных в своей работе руководствуется Федеральными законами от 27 июля 2006 года N 152-ФЗ "О персональных данных", от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановлениями Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", муниципальными правовыми актами в области обработки и защиты персональных данных.

2. Должностные обязанности

Ответственный за организацию обработки персональных данных должен:

2.1. Знать и выполнять требования действующих федеральных законов, правовых актов федеральных органов государственной власти в области защиты и обеспечения безопасности персональных данных, муниципальных правовых актов в области обработки и защиты персональных данных.

2.2. Осуществлять контроль за соблюдением в Саратовской городской Думе (далее - городская Дума) законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, муниципальных правовых актов в области обработки и защиты персональных данных.

2.3. Проводить регулярные проверки согласно Плану осуществления внутреннего контроля за соответствием обработки персональных данных требованиям к защите персональных данных.

2.4. Проводить служебные проверки в случаях несанкционированного доступа к персональным данным.

2.5. Осуществлять методическое руководство работой администраторов безопасности информационных систем, ответственных за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных Саратовской городской Думы.

3. Должностные права

Ответственный за организацию обработки персональных данных имеет право:

3.1. Требовать от работников Саратовской городской Думы соблюдения законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, муниципальных правовых актов в области обработки и защиты персональных данных.

3.2. Вносить предложения о применении дисциплинарных взысканий к работникам Саратовской городской Думы, нарушившим требования к защите персональных данных, муниципальных правовых актов в области обработки и защиты персональных данных.

3.3. Вносить предложения о совершенствовании работы, связанной с обязанностями, предусмотренными настоящей инструкцией.

3.4. В пределах своей компетенции сообщать председателю Саратовской городской Думы о недостатках, выявленных в процессе исполнения должностных обязанностей, и вносить предложения об их устранении.

3.5. Запрашивать информацию и документы, необходимые для выполнения своих должностных обязанностей.

4. Ответственность

Ответственный за организацию обработки персональных данных несет ответственность:

4.1. За ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей инструкцией, в пределах, определенных действующим законодательством Российской Федерации.

4.2. За правонарушения, совершенные в процессе осуществления своей деятельности, в пределах, определенных действующим административным, гражданским и уголовным законодательством Российской Федерации.

4.3. За причинение материального ущерба в пределах, определенных действующим трудовым и гражданским законодательством Российской Федерации.

5. Порядок внесения изменений в должностную инструкцию

Внесение изменений в настоящую инструкцию осуществляется по мере необходимости.