Приложение N 9. Инструкция ответственного за организацию обработки персональных данных в службе финансово-экономического контроля и контроля в сфере закупок Красноярского края

Приложение N 9
к приказу службы финансово-
экономического контроля и контроля
в сфере закупок Красноярского края
от 29.05.2023 N 1нп

Инструкция
ответственного за организацию обработки персональных данных в службе финансово-экономического контроля и контроля в сфере закупок Красноярского края

1. Общие положения

1.1. Настоящая инструкция ответственного за организацию обработки персональных данных (далее - Инструкция) является руководящим документом ответственного за организацию обработки персональных данных (далее - ПДн) в информационной системе персональных данных (далее - ИСПДн) "Бухгалтерия и кадры", и ИСПДн "Работа с гражданами" службы финансово-экономического контроля и контроля в сфере закупок Красноярского края (далее - Служба), а также за организацию обработки персональных данных без использования средств автоматизации, обеспечивающего безопасность информации в соответствии с требованиями нормативных документов Федеральной службы по техническому и экспертному контролю (ФСТЭК России), Федеральной службы безопасности Российской Федерации и организационно-распорядительной документацией, а также непрерывное функционирование всех элементов ИСПДн Службы.

Требования ответственного за организацию обработки ПДн, связанные с выполнением им своих функций, обязательны для исполнения всеми пользователями ИСПДн Службы, а также должностными лицами, осуществляющими обработку персональных данных.

1.2. Ответственный за организацию обработки ПДн назначается приказом руководителя Службы из числа служащих, профессиональные навыки и знание нормативной базы по защите информации которых позволяют выполнять возложенные на него обязанности.

2. Функции ответственного за организацию обработки персональных данных

2.1. В своей деятельности ответственный за организацию обработки ПДн руководствуется Инструкцией и другими документами, регламентирующими защиту ПДн в Службе.

2.2. Доводит до государственных гражданских служащих Службы, имеющих доступ к персональным данным, положения и требования нормативных и правовых актов по организации обработки персональных данных, в том числе положения Федерального закона N 152-ФЗ от 27.07.2006 "О персональных данных", постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; постановление Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

2.3. Обеспечивает выполнение принятых в Службе инструкций, приказов, положений и других документов по защите ПДн государственными гражданскими служащими Службы.

3. Права и обязанности ответственного за организацию обработки персональных данных

3.1. На ответственного за организацию обработки ПДн возлагаются следующие обязанности:

принимать решение о прекращении обработки ПДн в ИСПДн при несанкционированном доступе (попытках) к ним или возникновении ситуаций, послуживших причиной возможной утраты ПДн;

информировать руководителя Службы обо всех попытках несанкционированного доступа к ПДн, нарушениях государственными гражданскими служащими Службы соответствующих приказов и инструкций, о непроведении либо несвоевременном проведении пользователями разработанных мероприятий;

контролировать, а в случае необходимости корректировать работы по выбору, закупке и приемке нового программного обеспечения, средств защиты информации, технического оснащения;

следить за неизменностью условий функционирования и эксплуатации ИСПДн с последующим информированием руководителя Службы в случае изменений, руководствуясь Инструк