Приложение N 5. Должностной регламент (должностные обязанности) ответственного за организацию обработки персональных данных в Министерстве экономического развития и торговли Республики Адыгея

Приложение N 5
к приказу Министерства
экономического развития
и торговли Республики Адыгея
от 4 октября 2023 г. N 308-п

Должностной регламент
(должностные обязанности) ответственного за организацию обработки персональных данных в Министерстве экономического развития и торговли Республики Адыгея

1. Ответственный за организацию обработки персональных данных в Министерстве экономического развития и торговли Республики Адыгея назначается приказом Министерства экономического развития и торговли Республики Адыгея из числа государственных гражданских служащих Министерства экономического развития и торговли Республики Адыгея, относящихся к высшей и (или) главной группе должностей категории "руководители" Министерства экономического развития и торговли Республики Адыгея в соответствии с распределением обязанностей.

2. Ответственный за организацию обработки персональных данных в Министерстве экономического развития и торговли Республики Адыгея в своей работе руководствуется должностным регламентом (должностными обязанностями), нормативными правовыми актами Российской Федерации в области персональных данных и Правилами обработки персональных данных в Министерстве экономического развития и торговли Республики Адыгея, утвержденными приказом Министерства экономического развития и торговли Республики Адыгея.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

4. Ответственный за организацию обработки персональных данных в Министерстве экономического развития и торговли Республики Адыгея обязан:

организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Министерстве экономического развития и торговли Республики Адыгея, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

осуществлять внутренний контроль соблюдения государственными гражданскими служащими и работниками, замещающими должности, не являющиеся должностями государственной гражданской службы, Министерства экономического развития и торговли Республики Адыгея, уполномоченными на обработку персональных данных, требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

доводить до сведения государственных гражданских служащих Министерства экономического развития и торговли Республики Адыгея, уполномоченных на обработку персональных данных, положений законодательства Российской Федерации в области персональных данных, нормативных актов по вопросам обработки персональных данных, требования к защите персональных данных;

организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль приема и обработки таких обращений и запросов в Министерстве экономического развития и торговли Республики Адыгея;

в случае нарушения в Министерстве экономического развития и торговли Республики Адыгея требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

5. Ответственный за организацию обработки персональных данных в Министерстве экономического развития и торговли Республики Адыгея имеет право:

доступа к информации, касающейся обработки персональных данных в Министерстве экономического развития и торговли Республики Адыгея и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов персональных данных, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Министерстве экономического развития и торговли Республики Адыгея способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, установленными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".