Приложение 7. Должностные обязанности ответственного за организацию обработки персональных данных в Департаменте надзорной и контрольной деятельности Орловской области

Приложение 7
к приказу Департамента
надзорной и контрольной деятельности
Орловской области от 19 августа 2024 г. N 316

                     Должностные обязанности

     ответственного за организацию обработки персональных данных

в Департаменте надзорной и контрольной деятельности Орловской области

     1.  Ответственный  за  организацию  обработки  персональных данных в

Департаменте  надзорной  и  контрольной  деятельности  Орловской  области

(далее  -  ответственный  за  организацию обработки персональных данных в

Департаменте)  назначается  приказом Департамента надзорной и контрольной

деятельности Орловской области (далее также - Департамент).

     2.  Ответственный  за  организацию  обработки  персональных данных в

Департаменте  в своей работе руководствуется законодательством Российской

Федерации  и  законодательством  Орловской области в области персональных

данных.

     3.  Ответственный  за  организацию  обработки  персональных данных в

Департаменте:

     1)  организует  принятие правовых, организационных и технических мер

для    обеспечения    защиты    персональных   данных,  обрабатываемых  в

Департаменте,    от    неправомерного   или  случайного  доступа  к  ним,

уничтожения,    изменения,   блокирования,  копирования,  предоставления,

распространения  персональных  данных,  а  также  от  иных  неправомерных

действий в отношении персональных данных;

     2)    осуществляет    контроль    за   соблюдением  государственными

гражданскими    служащими    Орловской   области,  замещающими  должности

государственной  гражданской  службы  Орловской области в Департаменте, и

работниками,    замещающими    должности,    не   являющиеся  должностями

государственной  гражданской  службы Орловской области, и осуществляющими

техническое  обеспечение  деятельности  Департамента  (далее - сотрудники

Департамента),    требований   законодательства  Российской  Федерации  в

области    персональных    данных,   в  том  числе  требований  к  защите

персональных данных;

     3)    доводит    до   сведения  сотрудников  Департамента  положения

законодательства  в  сфере  обработки  персональных  данных, требований к

защите персональных данных;

     4)  организует  прием  и  обработку  обращений  и запросов субъектов

персональных  данных  или их представителей и (или) осуществляет контроль

за приемом и обработкой таких обращений и запросов;

     5)  обеспечивает  соблюдение режима конфиденциальности при обработке

персональных данных;

     6)  вносит  предложения  на  проведение работ по защите персональных

данных;

     7)    в    случае  нарушения  в  Департаменте  требований  к  защите

персональных    данных   принимает  необходимые  меры  по  восстановлению

нарушенных прав субъектов персональных данных.

     4.  Ответственный за организацию обработки персональных данных имеет

доступ    к   информации,  касающейся  обработки  персональных  данных  в

Департаменте и включающей:

     1) цели обработки персональных данных;

     2) категории обрабатываемых персональных данных;

     3) категории субъектов, персональные данные которых обрабатываются;

     4) правовые основания обработки персональных данных;

     5)   перечень  действий  с  персональными  данными,  общее  описание

используемых в Департаменте способов обработки персональных данных;

     6) дату начала обработки персональных данных;

     7) срок или условия прекращения обработки персональных данных;

     8)  сведения  о  наличии  или  об отсутствии трансграничной передачи

персональных данных в процессе их обработки;

     9)  сведения  об  обеспечении  безопасности  персональных  данных  в

соответствии  с требованиями к защите персональных данных, установленными

Правительством Российской Федерации;

     10)  сведения  о месте нахождения базы данных информации, содержащей

персональные данные граждан Российской Федерации.

     5.  Ответственный за организацию обработки персональных данных несет

ответственность,  предусмотренную законодательством Российской Федерации,

за  неисполнение  (ненадлежащее  исполнение)  возложенных обязанностей по

организации обработки персональных данных в Департаменте.

     С    должностными    обязанностями   ответственного  за  организацию

обработки  персональных  данных  в  Департаменте  надзорной и контрольной

деятельности Орловской области ознакомлен(а).

__________________ ______________________________________________________

    (подпись)            (фамилия, имя, отчество (в случае наличия)

________________________

(число, месяц, год)