IX. Ответственный за организацию обработки персональных данных в структурном подразделении департамента

IX. Ответственный за организацию обработки персональных данных в структурном подразделении департамента

9.1. Ответственный за организацию обработки персональных данных в структурном подразделении департамента в своей работе руководствуется законодательством Российской Федерации и настоящими Правилами.

9.2. Ответственный за организацию обработки персональных данных в структурном подразделении департамента обязан:

1) организовывать принятие организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в структурном подразделении департамента, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

2) осуществлять внутренний контроль за соблюдением гражданскими служащими структурного подразделения департамента, осуществляющими обработку персональных данных, требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3) доводить до сведения гражданских служащих структурного подразделения департамента положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требования к защите персональных данных;

4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в структурном подразделении департамента;

5) в случае нарушения в структурном подразделении департамента требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

9.3. Ответственный за организацию обработки персональных данных вправе:

1) иметь доступ к информации, касающейся обработки персональных данных в структурном подразделении департамента и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов персональных данных, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в департаменте способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персонал