Приложение 11. Должностной регламент (должностные обязанности) ответственного(ых) за организацию обработки персональных данных в Министерства образования, науки и молодежи Республики Крым

Приложение 11
к приказу Министерства
образования, науки и молодежи
Республики Крым
от 11.05.2023 N 830

Должностной регламент (должностные обязанности) ответственного(ых) за организацию обработки персональных данных в Министерства образования, науки и молодежи Республики Крым

1. Ответственные лица за организацию обработки персональных данных и за обеспечение безопасности персональных данных в информационной системе персональных данных в Министерстве образования, науки и молодежи Республики Крым (далее - Министерство) назначаются приказом министра (либо лицом, его замещающим) из числа гражданских служащих Министерства, относящихся к высшей и (или) главной группам должностей категории "руководители", "помощники (советники)" (далее - ответственное(ые) лица).

2. Ответственные лица при осуществлении своей деятельности руководствуется законодательством Российской Федерации в области персональных данных и Правилами обработки персональных данных в Министерстве, утвержденными настоящим приказом.

3. Ответственные лица имеют право:

а) доступа к информации, касающейся обработки персональных данных в структурных подразделениях Министерства, включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Министерстве способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

б) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, государственных гражданских служащих структурных подразделений Министерства;

в) вносить на рассмотрение министру либо лицу, его замещающему, предложения по совершенствованию правовых, организационных и технических мер защиты обработки персональных данных в Министерстве;

г) осуществлять взаимодействие с руководителями структурных подразделений Министерства, получать информацию и документы,

необходимые для выполнения своих должностных обязанностей;

д) осуществлять иные права, предусмотренные законодательством Российской Федерации в области обработки персональных данных.

4. Ответственные лица обязаны:

а) обеспечить принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Министерстве, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

б) осуществлять внутренний контроль за соблюдением в Министерстве законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

в) доводить до сведения государственных гражданских служащих Министерства положения законодательства Российской Федерации и нормативных правовых актов Министерства по вопросам обработки персональных данных и требований к защите персональных данных;

г) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществление контроля за приемом и обработкой таких обращений и запросов;

д) принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных;

е) осуществлять контроль за хранением персональных данных, находящихся как на бумажных носителях, так и в информационных системах обработки персональных данных;

ж) исполнять иные обязанности, предусмотренные законодательством Российской Федерации в области обработки персональных данных.

5. Ответственные лица обязаны знать положения законодательства Российской Федерации и нормативных правовых актов Министерства по вопросам обработки персональных данных и требований к защите персональных данных.

6. Ответственные лица несут предусмотренную законодательством Российской Федерации ответственность ненадлежащее выполнение возложенных на них полномочий по организации обработки персональных данных в Министерстве в соответствии с законодательством Российской Федерации в области персональных данных.