Приложение N 6. Должностной регламент ответственного за организацию обработки персональных данных в министерстве экономического развития и инвестиций Самарской области

Приложение N 6
к приказу министерства
экономического развития и инвестиций
Самарской области
от 14.06.2023 N 125

Должностной регламент
ответственного за организацию обработки персональных данных в министерстве экономического развития и инвестиций Самарской области

1. Ответственный за организацию обработки персональных данных в министерстве экономического развития и инвестиций Самарской области (далее соответственно - Ответственный, Министерство) назначается распоряжением министра экономического развития и инвестиций Самарской области (далее - Министр).

2. Ответственный руководствуется в своей деятельности Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", нормативными правовыми актами в области защиты персональных данных, локальными актами министерства по вопросам обработки персональных данных, настоящим должностным регламентом.

3. Ответственный обязан:

1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Министерстве, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

2) осуществлять внутренний контроль за соблюдением гражданскими служащими, уполномоченными на обработку персональных данных, требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3) доводить до сведения гражданских служащих, уполномоченных на обработку персональных данных, положения законодательства Российской Федерации в области персональных данных, требования к защите персональных данных;

4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Министерстве;

5) в случае нарушения в Министерстве требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных;

6) информировать Министра о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним.

4. Ответственный имеет доступ к информации, касающейся обработки персональных данных в Министерстве и включающей:

1) цели обработки персональных данных;

2) категории обрабатываемых персональных данных;

3) категории субъектов персональных данных, персональные данные которых обрабатываются;

4) правовые основания обработки персональных данных;

5) перечень действий с персональными данными, общее описание используемых в Министерстве способов обработки персональных данных;

6) описание мер, предусмотренных статьями 18.1 и 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";

7) дату начала обработки персональных данных;

8) срок или условия прекращения обработки персональных данных;

9) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

5. Ответственный проводит мероприятия согласно Правилам осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве, утверждённым Министром.

6. Ответственный несет ответственность:

1) за неисполнение или ненадлежащее исполнение возложенных на него обязанностей, определяемых настоящим должностным регламентом;

2) за действия или бездействие, ведущие к нарушению прав и законных интересов граждан;

3) за несвоевременное рассмотрение, а также нарушение установленных правил рассмотрения в Министерстве запросов субъектов персональных данных или их представителей.