Приложение N 2. Должностная инструкция лица ответственного за организацию обработки персональных данных в Департаменте по территориальному развитию и взаимодействию с органами местного самоуправления города Севастополя

Приложение N 2

Утверждено
приказом Департамента
по территориальному развитию
и взаимодействию с органами
местного самоуправления города
Севастополя от 29.03.2018 N 18

Должностная инструкция
лица ответственного за организацию обработки персональных данных в Департаменте по территориальному развитию и взаимодействию с органами местного самоуправления города Севастополя

1. Общие положения

1.1. Должностная инструкция лица, ответственного за организацию обработки персональных данных (далее - должностная инструкция), разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации и города Севастополя.

1.2. Настоящая должностная инструкция определяет основные права, обязанности и ответственность лица, ответственного за организацию обработки персональных данных в Департаменте по территориальному развитию и взаимодействию с органами местного самоуправления города Севастополя (далее - Департамент).

1.3. Должностная инструкция регулирует отношения и порядок взаимодействия между лицом, ответственным за организацию обработки персональных данных в Департаменте, и государственными гражданскими служащими Департамента, обрабатывающими персональные данные, в связи с оказанием государственных услуг и осуществлением государственных функций, а также в соответствии с действующим законодательством Российской Федерации, за исключением случаев, перечисленных в части 2 статьи 1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

1.4. Лица, ответственные за организацию обработки персональных данных в Департаменте, назначаются приказом директора Департамента из числа государственных гражданских служащих Департамента.

1.5. Лица, ответственные за организацию обработки персональных данных в Департаменте в своей деятельности руководствуются действующим законодательством Российской Федерации в области персональных данных и настоящей должностной инструкцией.

2. Должностные обязанности ответственных за организацию обработки персональных данных

Лица, ответственные за организацию обработки персональных данных обязаны:

2.1. Организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Департаменте, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

2.2. Осуществлять внутренний контроль за соблюдением государственными гражданскими служащими Департамента требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных.

2.3. Доводить до сведения государственных гражданских служащих Департамента положения законодательства Российской Федерации в области персональных данных, локальных актов Департамента по вопросам обработки персональных данных.

2.4. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Департамент.

2.5. В случае выявления нарушений в области обработки персональных данных в Департаменте принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

2.6. Планировать обучение сотрудников Департамента по направлению обеспечения защиты персональных данных посредством реализации дополнительных профессиональных программ (программ повышения квалификации и программ профессиональной переподготовки).

3. Права ответственного за организацию обработки персональных данных

Лица ответственные за организацию обработки персональных данных имеют право:

3.1. Запрашивать в подразделениях Департамента в которых ведется обработка персональных данных, сведения, необходимые для создания безопасных условий обработки персональных данных, и сведения, необходимые для принятия организационно-правовых и технических мер по защите персональных данных.

3.2. Принимать участие в рассмотрении жалоб и обращений граждан или юридических лиц по вопросам, связанным с обработкой персональных данных, а также вырабатывать предложения для принятия в пределах своей компетенции решений по результатам рассмотрения указанных жалоб и обращений.

3.3. Участвовать в расследовании нарушений в области защиты персональных данных и разрабатывать предложения по устранению недостатков и предупреждению подобного рода нарушений.

3.4. Требовать от руководителей подразделений Департамента уточнения, блокирования или уничтожения недостоверных или полученных