Приложение N 9. Должностная инструкция государственного гражданского служащего управлении по профилактике коррупционных и иных правонарушений, ответственного за организацию обработки персональных данных в управлении по профилактике коррупционных и иных правонарушений

Приложение N 9
к приказу начальника
управления по профилактике
коррупционных и иных
правонарушений
от 26.04.2023 г. N 4

Должностная инструкция
государственного гражданского служащего управлении по профилактике коррупционных и иных правонарушений, ответственного за организацию обработки персональных данных в управлении по профилактике коррупционных и иных правонарушений

1. Настоящая должностная инструкция разработана в соответствии с требованиями статьи 22.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) и определяет права, обязанности и ответственность государственного гражданского служащего управления по профилактике коррупционных и иных правонарушений, ответственного за организацию обработки персональных данных в управлении по профилактике коррупционных и иных правонарушений (далее соответственно - ответственное лицо, Управление).

2. Ответственное лицо назначается начальником Управления (либо лицом, его замещающим).

3. Ответственное лицо при осуществлении своей деятельности руководствуется законодательством Российской Федерации в области персональных данных и настоящей должностной инструкцией.

4. Ответственное лицо вправе:

а) иметь доступ к информации, касающейся обработки персональных данных в структурных подразделениях Управления, включающей:

- цели обработки персональных данных;

- категории обрабатываемых персональных данных;

- категории субъектов, персональные данные которых обрабатываются;

- правовые основания обработки персональных данных;

- перечень действий с персональными данными, общее описание используемых в Управлении способов обработки персональных данных;

- описание мер, предусмотренных статьями 18.1 и 19 Федерального закона N 152-ФЗ, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

- дату начала обработки персональных данных;

- срок или условия прекращения обработки персональных данных;

- сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

- сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

б) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, государственных гражданских служащих структурных подразделений Управления;

в) вносить на рассмотрение начальнику Управления либо лицу, его замещающему, предложения по совершенствованию правовых, организационных и технических мер защиты обработки персональных данных в Управлении;

г) осуществлять взаимодействие с руководителями структурных подразделений Управления, получать информацию и документы, необходимые для выполнения своих должностных обязанностей;

д) осуществлять иные права, предусмотренные законодательством Российской Федерации в области обработки персональных данных.

5. Ответственное лицо обязано:

а) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Управлении, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

б) осуществлять внутренний контроль за соблюдением в Управлении законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

в) доводить до сведения государственных гражданских служащих Управления положений законодательства Российской Федерации и нормативных правовых актов Управления по вопросам обработки персональных данных и требований к защите персональных данных;

г) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществление контроля за приемом и обработкой таких обращений и запросов;

д) принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных;

е) осуществлять контроль за хранением персональных данных, находящихся как на бумажных носителях, так и в информационных системах обработки персональных данных;

ж) исполнять иные обязанности, предусмотренные законодательством Российской Федерации в области обработки персональных данных.

6. Ответственное лицо обязано знать положения законодательства Российской Федерации и нормативных правовых актов Управления по вопросам обработки персональных данных и требований к защите персональных данных.

7. Ответственное лицо несет предусмотренную законодательством Российской Федерации ответственность за неисполнение или ненадлежащее исполнение требований, установленных Федеральным законом N 152-ФЗ, принятыми в соответствии с ним нормативными правовыми актами, а также настоящей должностной инструкцией.