Глава 5. Обязанности лиц, уполномоченных на обработку персональных данных при обработке персональных данных в департаменте

Глава 5. Обязанности лиц, уполномоченных на обработку персональных данных при обработке персональных данных в департаменте

13. Лица, уполномоченные на обработку персональных данных, обязаны:

знать и выполнять требования законодательства в области обеспечения защиты персональных данных;

хранить в тайне персональные данные, ставшие им известными в процессе обработки персональных данных, информировать работника департамента ответственного за информационную безопасность о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;

обрабатывать только те персональные данные, доступ к которым необходим в силу исполнения служебных обязанностей;

соблюдать настоящие Правила обработки персональных данных.

14. При обработке персональных данных лицами, уполномоченным на обработку персональных данных, запрещается:

использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при телефонных переговорах, в открытой переписке, статьях и выступлениях;

передавать персональные данные по незащищенным каналам связи (факсимильная связь, электронная почта) без использования сертифицированных средств криптографической защиты информации;

снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них;

выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из места их хранения.

15. Работники департамента обрабатывают персональные в соответствии с закрепленными за ними должностными обязанностями.

16. Ответственность за организацию хранения не электронных носителей персональных данных возлагается на работников, осуществляющих сбор, хранение и обработку персональных данных, в соответствии со своими функциональными обязанностями.

17. Уполномоченные должностные лица, виновные в нарушении требований законодательства о защите персональных данных, в том числе допустившие разглашение персональных данных, несут персональную гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством ответственность.