Приложение N 2. Должностная инструкция ответственного за организацию обработки персональных данных в Управлении охраны объектов культурного наследия города Севастополя

Приложение N 2
Утвержден
приказом Управления
охраны объектов культурного
наследия города Севастополя
от 24 июля 2018 N 612

Должностная инструкция
ответственного за организацию обработки персональных данных в Управлении охраны объектов культурного наследия города Севастополя

1. Общие положения

1.1. Должностная инструкция лица, ответственного за организацию обработки персональных данных, разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о Персональных данных), постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Должностная: инструкция ответственного за организацию обработки персональных данных (далее - должностная инструкция) в Управлении охраны объектов культурного наследия города Севастополя (далее - Оператор, Управление) определяет основные обязанности и права ответственного за организацию обработки персональных данных у Оператора.

1.3. Должностная инструкция регулирует отношения и порядок взаимодействия между лицом, ответственным за организацию обработки персональных данных у Оператора, и органами Оператора, обрабатывающими персональные данные, в связи с реализацией трудовых отношений, в связи с оказанием государственных услуг и осуществлением государственных функций, а также в соответствии с действующим законодательством Российской Федерации, за исключением случаев, перечисленных в части 2 статьи 1 Закона о Персональных данных.

1.4. Ответственного за организацию обработки персональных данных у Оператора назначают из числа служащих Оператора.

1.5. Лицо, ответственное за организацию обработки персональных данных у Оператора в своей деятельности руководствуется действующим законодательством Российской Федерации и настоящей должностной инструкцией.

2. Должностные обязанности ответственного за организацию обработки персональных данных

Ответственный за организацию обработки персональных данных обязан:

2.1. Проводить работу в Управлении охраны объектов культурного наследия города Севастополя по созданию и соблюдению правил обработки персональных данных, а именно:

- осуществлять внутренний контроль за соблюдением Оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

- доводить до сведения работников Оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

- организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

2.2. В случае выявления нарушений в области обработки персональных данных в Управлении, принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

2.3. Согласовывать мероприятия при создании новых информационных систем персональных данных у Оператора.

2.4. Участвовать в разработке перечней:

- должностей сотрудников, замещение которых предусматривает обработку персональных данных;

- конфиденциальной информации (служебной информации ограниченного распространения и персональных данных), обрабатываемой Оператором;

- информационных систем персональных данных у Оператора.

2.5. Своевременно уведомлять, в установленном порядке, Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций о намерении осуществлять обработку персональных данных, произошедших изменениях в ранее зарегистрированном уведомлении, а также о прекращении обработки персональных данных в Управлении.

3. Права лица, ответственного за организацию обработки персональных данных

3.1 Принимать участие в рассмотрении жалоб и обращений граждан или юридических лиц по вопросам, связанным с обработкой персональных данных, а также вырабатывать предложения для принятия в пределах своей компетенции решений по результатам рассмотрения указанных жалоб и обращений;

3.2. Участвовать в расследовании нарушений в области защиты персональных данных и разрабатывать предложения по устранению недостатков и предупреждению подобного рода нарушений;

3.3. Принимать меры по приостановлению или прекращению обработки персональных данных в Управлении, осуществляемой с нарушением требований действующего законодательства Российской Федерации о персональных данных;

3.4. Вносить предложения начальнику Управления о совершенствовании нормативного правового регулирования обработки и защиты персональных данных.

4. Взаимодействие лица, ответственного за организацию обработки персональных данных

Лицо, ответственное за организацию обработки персональных данных, взаимодействует:

4.1. С лицами, занимающими государственные должности города Севастополя;

4.2. С государственными гражданскими служащими Управления;

4.3. С должностными лицами других организаций всех организационно-правовых форм по вопросам организации и выполнения условий обработки и защиты персональных данных;

4.4. С территориальными органами федеральных органов исполнительной власти, обеспечивающими защиту прав субъектов персональных данных, контроль организации работы с персональными данными и эффективность защиты персональных данных, в соответствии со своими полномочиями.

5. Ответственность лица, ответственного за организацию обработки персональных данных

Лицо, ответственное за организацию обработки персональных данных в Управлении несет ответственность за ненадлежащее исполнение или неисполнение своих должностных (служебных) обязанностей, предусмотренных настоящей должностной инструкцией, а также за нарушение требований законодательства Российской Федерации о персональных данных.

6. Порядок пересмотра должностной инструкции

6.1. Должностная инструкция подлежит пересмотру в случае изменения законодательства Российской Федерации о персональных данных, определяющего должностные обязанности лица, ответственного за организацию обработки персональных данных.

6.2. Изменения в должностную инструкцию вносятся приказом начальника Управления