Приложение N 8. Требования к содержанию должностного регламента ответственного за организацию обработки персональных данных в Комитете по дорожному хозяйству Ленинградской области

(приложение N 8)

Требования
к содержанию должностного регламента ответственного за организацию обработки персональных данных в Комитете по дорожному хозяйству Ленинградской области
(утв. приказом комитета по дорожному хозяйству Ленинградской области от 8 апреля 2016 г. N 8/16)

Квалификационные требования

1.1. Знания:

законодательства Российской Федерации в области персональных данных и иных нормативных правовых актов Российской Федерации и Ленинградской области по вопросам обработки и защиты персональных данных;

законодательства Российской Федерации об информации, информационных технологиях и о защите информации.

2. Должностные обязанности

2.1. В соответствии с правовым актом Комитета по дорожному хозяйству Ленинградской области (далее - Комитет) исполнять обязанности ответственного за обработку персональных данных.

2.1.1. Разрабатывать проекты правовых актов Комитета по вопросам обработки персональных данных, а также правовых актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

2.1.2. При эксплуатации информационных систем персональных данных в случае, если Комитет является оператором таких информационных систем, разрабатывать и представлять на рассмотрение председателю Комитета предложения:

об установлении уровня защищенности персональных данных при их обработке;

об организационных и технических мерах по обеспечению безопасности персональных данных в соответствии с установленными Правительством Российской Федерации требованиями к защите персональных данных, рекомендациями уполномоченных федеральных органов, уполномоченных органов исполнительной власти Ленинградской области;

о методах обезличивания персональных данных в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных;

о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке.

2.1.3. При обработке персональных данных, осуществляемой Комитетом без использования средств автоматизации, разрабатывать и представлять на рассмотрение председателю Комитета предложения о выполнении требований, установленных постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

2.1.4. Организовывать обезличивание персональных данных в Комитете в случаях, установленных нормативными правовыми актами Российской Федерации.

2.1.5. Доводить до сведения служащих (работников) Комитета, непосредственно осуществляющих обработку персональных данных, положения законодательства Российской Федерации о персональных данных (в том числе о требованиях к защите персональных данных), правовых актов Комитета и(или) организовывать обучение указанных служащих.

2.1.6. Уведомлять уполномоченный орган по защите прав субъектов персональных данных о намерении Комитета осуществлять обработку персональных данных, изменении сведений, указанных в уведомлении, или о прекращении обработки персональных данных.

2.1.7. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и(или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

2.1.8. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям организовывать проведение периодических проверок условий обработки персональных данных в Комитете, в том числе:

разрабатывать и представлять на рассмотрение председателю Комитета план проверок условий обработки персональных данных;

докладывать председателю Комитета о результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений.

3. Ответственность

3.1. За ненадлежащее исполнение или неисполнение возложенных обязанностей, связанных с выполнением требований законодательства о персональных данных, ответственный за организацию обработки персональных данных несет предусмотренную законодательством Российской Федерации ответственность.

4. Показатели эффективности и результативности профессиональной служебной деятельности

4.1. Показателями эффективности и результативности деятельности ответственного за обработку персональных данных являются в том числе:

4.1.1. Отсутствие фактов нарушения законодательства Российской Федерации о персональных данных при исполнении обязанностей ответственного за организацию обработки персональных данных в Комитете.

4.1.2. Достаточность и своевременность разработки предложений о мероприятиях, направленных на обеспечение выполнения Комитетом обязанностей оператора, предусмотренных законодательством Российской Федерации о персональных данных.

4.1.3. Полнота подготовки доклада председателю Комитета о результатах проведенных проверок условий обработки персональных данных и мерах, необходимых для устранения выявленных нарушений.