Приложение N 7. Должностные инструкции ответственного за организацию обработки персональных данных

Приложение N 7
к приказу Министерства
образования и науки
Республики Дагестан
от 28.07.2022 г. N 12-02-646/22

Должностные инструкции
ответственного за организацию обработки персональных данных

1. Общие положения

1.1. Настоящая должностная инструкция (руководство) (далее - должностная инструкция) разработана в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Ответственный за организацию обработки персональных данных (далее - ответственный за обработку персональных данных) в Министерстве науки и образования Республики Дагестан назначается приказом Министра науки и образования Республики Дагестан (далее - Министр) из числа заместителей Министра.

1.3. При назначении сотрудника Организации ответственным за организацию обработки ПДн требования настоящей инструкции должны быть при необходимости внесены в должностную инструкцию назначенного работника.

2. Обязанности

2.1. Осуществлять контроль за выполнением в Министерстве требований нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных.

2.2. Ответственный за организацию обработки персональных данных в Министерстве обязан:

2.2.1. Координировать работу по организации в Министерстве обработки персональных данных в соответствии с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

2.2.2. Требовать от работников Министерства выполнения требований нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных.

2.2.3. организовать обучение и контроль знаний пользователей ИС в области защиты и обработки ПДн.

2.2.4. осуществлять контроль соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Министерства.

3. Права

Ответственный за организацию обработки персональных данных в Министерстве имеет право:

3.1. Осуществлять подготовку предложений по совершенствованию организационных, технологических и технических мер защиты обработки персональных данных в Министерстве.

3.2. Давать в пределах предоставленных полномочий поручения о разработке мероприятий по совершенствованию безопасности обработки персональных данных.

3.3. Принимать решение об изменениях в базовых конфигурациях каждой ИС в отдельности и их систем защиты информации, если при этом не требуется переаттестация ИС на соблюдение требований безопасности ПДн.

4. Ответственность

4.1. На ответственного за организацию обработки ПДн возлагается ответственность:

4.1.1. за организацию соблюдения режима конфиденциальности ПДн, обрабатываемых во всех ИС Министерства.

4.1.2. за правильность понимания и полноту выполнения задач, функций, прав и обязанностей, возложенных на него по организации защиты и организации обработки ПДн.

4.1.3. за соблюдение требований нормативных правовых актов Российской Федерации по вопросам обработки и защиты ПДн.

4.2. Ответственный за организацию обработки персональных данных несет ответственность за ненадлежащее исполнение или неисполнение своих обязанностей, предусмотренных настоящим Руководством, в пределах, определенных действующим законодательством Российской Федерации.