Приложение N 9. Должностной регламент (должностные обязанности) ответственного за организацию обработки персональных данных в Главном управлении специальных программ Президента Российской Федерации

1. Ответственный за организацию обработки персональных данных в Главном управлении специальных программ Президента Российской Федерации (далее - ответственный за обработку персональных данных) в своей работе руководствуется законодательством Российской Федерации в области персональных данных и Правилами обработки персональных данных в Главном управлении специальных программ Президента Российской Федерации, содержащимися в приложении N 1 к настоящему приказу.

Ответственный за обработку персональных данных назначается приказом ГУСПа (воинской части).

2. Ответственный за обработку персональных данных обязан:

организовывать принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

доводить до сведения должностных лиц, уполномоченных на обработку персональных данных, положения законодательства Российской Федерации в области персональных данных, требования к защите персональных данных ¹⁰;

осуществлять контроль за соблюдением должностными лицами, уполномоченными на обработку персональных данных, требований законодательства Российской Федерации в области персональных данных, требований к защите персональных данных;

организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в ГУСПе;

принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных (в случае нарушения требований к защите персональных данных);

незамедлительно информировать начальника ГУСПа (командира воинской части) о нарушениях, выявленных при обработке, хранении и использовании персональных данных.

3. Ответственный за обработку персональных данных имеет право доступа к информации, касающейся обработки персональных данных и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов персональных данных, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых способов обработки персональных данных;

описание мер, предусмотренных статьями 18 ¹ и 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименованиях этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, установленными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119.