Приложение N 2. Должностная инструкция лица, ответственного за организацию обработки персональных данных в Департаменте транспорта и развития дорожно-транспортной инфраструктуры города Севастополя

Приложение N 2

Утверждена приказом
Департамента транспорта и развития
дорожно-транспортной инфраструктуры
города Севастополя от 04.10.2017 N 296-о

Должностная инструкция
лица, ответственного за организацию обработки персональных данных в Департаменте транспорта и развития дорожно-транспортной инфраструктуры города Севастополя

1. Общие положения

1.1. Должностная инструкция лица, ответственного за организацию обработки персональных данных (далее - должностная инструкция), разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации и города Севастополя.

1.2. Настоящая должностная инструкция определяет основные права, обязанности и ответственность лица, ответственного за организацию обработки персональных данных в Департаменте транспорта и развития дорожно-транспортной инфраструктуры города Севастополя (далее - Департамент).

1.3. Должностная инструкция регулирует отношения и порядок- взаимодействия между лицом, ответственным за организацию обработки персональных данных в Департаменте, и государственными гражданскими служащими Департамента, обрабатывающими персональные данные в связи с реализацией служебных и трудовых отношений, ведением бухгалтерского учета, оказанием государственных услуг и осуществлением государственных функций, а также в соответствии с действующим законодательством Российской Федерации, за исключением случаев, перечисленных в части 2 статьи 1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

1.4. Лицо, ответственное за организацию обработки персональных данных в Департаменте назначается приказом директора Департамента из числа государственных гражданских служащих Департамента.

1.5. Лицо, ответственное за организацию обработки персональных данных в Департаменте руководствуется в своей деятельности действующим законодательством Российской Федерации в области персональных данных и настоящей должностной инструкцией.

2. Должностные обязанности лица, ответственного за организацию обработки персональных данных

Лицо, ответственное за организацию обработки персональных данных обязано:

2.1. Организовать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Департаменте от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

2.2. Осуществлять внутренний контроль за соблюдением государственными гражданскими служащими Департамента требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных.

2.3. Доводить до сведения государственных гражданских служащих Департамента положения законодательства Российской Федерации в области персональных данных, локальных актов Департамента по вопросам обработки персональных данных.

2.4. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Департамент.

2.5. В случае выявления нарушений в области обработки персональных данных в Департаменте, принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

2.6. Планировать обучение сотрудников Департамента по направлению обеспечения защиты персональных данных посредством реализации дополнительных профессиональных программ (программ повышения квалификации и программ профессиональной переподготовки).

3. Права лица, ответственного за организацию обработки персональных данных

Лицо, ответственное за организацию обработки персональных данных, имеет право:

3.1. Запрашивать от структурных подразделений Департамента, в которых ведется обработка персональных данных, сведения, необходимые для создания безопасных условий обработки персональных данных, и сведения, необходимые для принятия организационно-правовых и технических мер по защите персональных данных;

3.2. Принимать участие в рассмотрении жалоб и обращении граждан или юридических лиц по вопросам, связанным с обработкой персональных данных, а также вырабатывать предложения для принятия в пределах своей компетенции решений по результатам рассмотрения указанных жалоб и обращений:

3.3. Участвовать в расследовании нарушений в области защиты персональных данных и разрабатывать предложения по устранению недостатков и предупреждению подобного рода нарушений;

3.4. Требовать от руков