Приложение N 3. Отдельная должностная инструкция лица, ответственного за обработку персональных данных по Департаменту труда и социальной защиты населения города Севастополя

Приложение N 3
к приказудиректора Департамента
образования города Севастополя
от 6 сентября 2016 N 906

Отдельная должностная инструкция
лица, ответственного за обработку персональных данных по Департаменту труда и социальной защиты населения города Севастополя

1. Общие положения

1.1. Настоящая отдельная должностная инструкция разработана в соответствии с требованиями Федерального закона от 27 июля 2006 N 152-ФЗ "О персональных данных".

1.2. Лицо, ответственное за организацию обработки персональных данных в Департаменте (далее - администратор) назначается приказом директора Департамента.

1.3. Администратор в своей деятельности руководствуется Федеральным законом от 27 июля 2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 01 ноября 2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15 сентября 2008 N 687, приказом Федеральной службы по техническому и экспортному контролю от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", другими законодательными и нормативными правовыми актами по вопросам обработки и защиты персональных данных.

2. Обязанности администратора

2.1. Администратор обязан:

- осуществлять внутренний контроль над соблюдением сотрудниками законодательства Российской Федерации, локальных актов по обработке персональных данных, требований к защите персональных данных и принимать меры по устранению выявленных нарушений;

- организовывать проведение занятий и (или) доведение до сведения сотрудников Департамента положений законодательства Российской Федерации о персональных данных, локальных актов Федерального казначейства по вопросам обработки персональных данных, требований к защите персональных данных;

- руководить разработкой приказов, положений, инструкций, правил, порядков, перечней и других документов, регламентирующих порядок обработки персональных данных по вопросам защиты персональных данных в соответствии с требованиями законодательства и нормативно-правовых актов Российской Федерации и Федерального казначейства;

- организовывать и контролировать прием и обработку обращений и запросов субъектов персональных данных или их представителей;

- при организации обработки персональных данных принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного намеренного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;

- докладывать директору Департамента о выявленных нарушениях обработки персональных данных или требований по их защите, принимаемых мерах и способах устранения выявленных нарушений.

3. Права администратора

3.1. Лицо, ответственное за организацию обработки персональных данных имеет право:

- требовать от служащих Департамента письменных объяснений по фактам нарушения ими требований законодательства Российской Федерации, локальных актов о персональных данных и защите персональных данных;

- вносить предложения директору Департамента об отстранении сотрудников от обработки персональных данных, применению к ним дисциплинарных взысканий, в том числе об увольнении работников, при обнаружении нарушения ими требований законодательства Российской Федерации, локальных актов по вопросам обработки персональных данных или требований к защите персональных данных.

4. Ответственность

4.1. Лицо, ответственное за организацию обработки персональных данных несет ответственность:

- за ненадлежащее исполнение или неисполнение своих обязанностей, предусмотренных Положением об обработке персональных данных в Департаменте образования города Севастополя;

- за правонарушения, совершенные в процессе осуществления своей деятельности, в пределах, определенных административным, уголовным и гражданским законодательством Российской Федерации.