Приложение N 9. Должностные обязанности ответственного за организацию обработки персональных данных в администрации города Южно-Сахалинска

Приложение N 9

Утверждены

постановлением администрации

города Южно-Сахалинска

от 13.12.2023 N 3706-па

Должностные обязанности
ответственного за организацию обработки персональных данных в администрации города Южно-Сахалинска

1. Общие положения

1.1. Должностные обязанности ответственного за организацию обработки персональных данных (далее - ПДн) в структурных подразделениях аппарата, отраслевых (функциональных) органах администрации города Южно-Сахалинска и подведомственных им муниципальных предприятиях и учреждениях (далее - Подразделения), определяет основные обязанности и права ответственного за организацию обработки ПДн.

1.2. Должностные обязанности определяют полномочия ответственного за организацию обработки ПДн, руководителей и сотрудников (работников) Подразделений, обрабатывающих ПДн в связи с реализацией трудовых отношений, оказанием государственных и муниципальных услуг и осуществлением муниципальных функций, а также в иных, предусмотренных законодательством случаях, за исключением случаев, установленных ч.2 ст.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

1.3. Деятельность ответственного за организацию обработки ПДн регламентируется федеральными законами, нормативными правовыми актами Правительства РФ и федеральных органов исполнительной власти в установленной сфере деятельности, а также муниципальными правовыми актами города Южно-Сахалинска.

2. Должностные обязанности

2.1. Организация и нормативно-методическое обеспечение деятельности по поддержанию в актуальном состоянии муниципальных правовых актов и организационно-распорядительной документации Подразделений, которые определяют:

- порядок доступа руководителей и сотрудников (работников) Подразделений к ПДн;

- организацию в Подразделениях приема и обработки обращений и запросов субъектов ПДн или их представителей;

- состав и перечень мероприятий, направленных на предотвращение, выявление и пресечение нарушений законодательства ПДн и устранение последствий таких нарушений;

2.2. Организация и нормативно-методическое обеспечение обучения и повышения квалификации сотрудников (работников) Подразделений в области обработки и защиты ПДн.

2.3. Координация формирования и ведения Подразделениями перечней:

- должностей сотрудников (работников), замещение которых предусматривает осуществление обработки ПДн;

- ПДн, обрабатываемых в соответствующем Подразделении;

- прикладных сервисов муниципальной информационной системы "Единая мультисервисная телекоммуникационная сеть администрации города Южно-Сахалинска" (далее - ЕМТС), в которых обрабатываются ПДн;

2.4. Организация и руководство проведением периодических проверок:

- условий обработки ПДн в Подразделениях и их соответствия действующему законодательству, нормативным правовым актам РФ и муниципальным правовым актам о ПДн;

- организации приема и обработки в Подразделениях запросов субъектов ПДн или их представителей;

- выполнения в Подразделениях установленных требований по защите "ПДн;

- соотношения оценки вреда, который может быть причинен субъектам ПДн в случае нарушения законодательства о ПДн и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством.

2.5. Представление докладов мэру города Южно-Сахалинска о результатах проверок условий обработки ПДн и мерах, необходимых для устранения выявленных в ходе таких проверок недостатков.

2.6. Организация и нормативно-методическое обеспечение мероприятий, направленных на совершенствование системы защиты ПДн в Подразделениях и ЕМТС.

3. Права

Ответственный за организацию обработки ПДн имеет право:

- издавать в пределах своей компетенции Распоряжения вице-мэра города Южно-Сахалинска по вопросам организации и условий обработки ПДн, проведения проверок условий обработки ПДн и мер, необходимых для устранения выявленных в ходе таких проверок недостатков;

- запрашивать в Подразделениях любые сведения, необходимые для организации условий обработки ПДн и принятия необходимых правовых, организационных и технических мер для защиты обрабатываемых ПДн;

- принимать участие в рассмотрении жалоб и обращений физических и юридических лиц по вопросам, связанным с обработкой ПДн,