Приложение N 11. Должностная инструкция ответственного за организацию обработки персональных данных

Приложение N 11
к Правилам обработки персональных данных в
администрации Сусуманского городского округа
и структурных подразделениях администрации
Сусуманского городского округа, являющихся
самостоятельными юридическими лицами,
утвержденное постановлением
администрации Сусуманского городского округа
от. 09.11.2018 N 577

Должностная инструкция
ответственного за организацию обработки персональных данных

1. Общие положения

1.1. Настоящая    должностная    инструкция   (далее  -  Инструкция)

определяет ответственность, права и обязанности  должностного  лица,

ответственного   за  организацию  обработки  персональных  данных  в

_________________________________ (далее - __________________).

1.2. Настоящая  инструкция  разработана в  соответствии со  статьями

18.1, 22, 22.1 и 24 Федерального закона от  27 июля 2006 г. N 152-ФЗ

"О персональных данных" и с пунктом 1 "Перечня мер, направленных  на

обеспечение  выполнения  обязанностей,  предусмотренных  Федеральным

законом "О персональных данных" и принятыми  в  соответствии  с  ним

нормативными    правовыми    актами,     операторами,    являющимися

государственными    или   муниципальными   органами",   утвержденных

постановлением Правительства РФ от 21 марта 2012 г. N 211.

1.3. Должностное  лицо,  ответственное   за   организацию  обработки

персональных данных назначается распоряжением (приказом) ___________

1.4. По вопросам обработки и защиты персональных данных  должностное

лицо,  ответственное  за  организацию  обработки персональных данных

подчиняется непосредственно _____________________________.

1.5. На  время   отсутствия  должностного  лица,  ответственного  за

организацию обработки персональных данных (отпуск, болезнь, пр.) его

обязанности исполняет лицо,  назначенное  в  установленном  порядке,

которое приобретает соответствующие права и несет ответственность за

надлежащее исполнение возложенных на него обязанностей.

1.6. Должностное  лицо,  ответственное  за   организацию   обработки

персональных данных в своей работе руководствуется Трудовым кодексом

Российской Федерации,  Федеральным законом от 27.07.2006 N 152-ФЗ "О

персональных данных",  Правилами  обработки  персональных  данных  в

_______________________________________ (далее  Правила)   и   иными

муниципальными правовыми актами, настоящей должностной инструкцией.

1.7. Должностное  лицо,  ответственное  за   организацию   обработки

персональных данных должен знать:

- законодательство  Российской   Федерации  в  области  персональных

данных;

- порядок    систематизации,    учета   и   ведения  документации  с

использованием современных информационных технологий;

- основы организации труда, производства и управления;

- средства вычислительной техники, коммуникаций и связи;

- правила и нормы охраны труда.

2. Должностные обязанности

Должностное   лицо,   ответственное    за    организацию   обработки

персональных данных обязано:

2.1. Осуществлять     внутренний     контроль     за     соблюдением

законодательства Российской Федерации о персональных  данных, в  том

числе требований к защите персональных данных.

2.2. Доводить  до   сведения   служащих   и   работников   положения

законодательства   Российской   Федерации  о  персональных   данных,

локальных  актов   по  вопросам   обработки   персональных   данных,

требований к защите персональных данных и т.д.

2.3. Организовывать прием и обработку обращений и запросов субъектов

персональных данных  или  их  представителей  и  (или)  осуществлять

контроль за приемом и обработкой таких обращений и запросов.

2.4. Получать  обязательство  о  прекращении  обработки персональных

данных у лиц, непосредственно осуществляющих обработку  персональных

данных, в случае расторжения с ним договора (контракта);

2.5. Получать согласия на обработку персональных данных  у субъектов

персональных данных;

2.6. Разъяснять субъекту персональных данных юридические последствия

отказа предоставления его персональных данных.

3. Права

Должностное   лицо,   ответственное   за    организацию    обработки

персональных данных имеет право:

3.1. Принимать решения в пределах своей компетенции;

3.2. Требовать от  служащих  и  работников  соблюдения  действующего

законодательства, а также локальных нормативных актов о персональных

данных;

3.3. Осуществлять  контроль  за  осуществлением мер, направленных на

обеспечение  выполнения  обязанностей,  предусмотренных  Федеральным

законом N 152-Ф3 и  принятыми  в  соответствии  с  ним  нормативными

правовыми актами;

3.4. Вносить на рассмотрение  руководства  (лица,  его  замещающего)

предложения по совершенствованию работы, связанной с  обязанностями,

предусмотренными настоящей инструкцией.

3.5. Подписывать   и   визировать   документы   в   пределах   своей

компетенции.

3.6. Осуществлять   взаимодействие   с   руководителями  структурных

подразделений, получать  информацию  и  документы,  необходимые  для

выполнения своих должностных обязанностей.

3.7. Вести переписку с организациями по  вопросам,  входящим  в  его

компетенцию.

3.8. Вносить   руководству   предложения  о  наказании  сотрудников,

имеющих санкционированный доступ к персональным данным,  допустивших

нарушение  законодательства   Российской  Федерации  о  персональных

данных, в том числе требований к защите персональных данных.

3.9. Проходить  обучение  по  защите  персональных  данных в учебных

центрах и курсах повышения квалификации;

3.10. Иные     права,    предусмотренные     нормами    действующего

законодательства Российской Федерации.

4. Ответственность

Должностное   лицо,    ответственное   за   организацию    обработки

персональных данных несет ответственность:

4.1. За неисполнение или ненадлежащее исполнение  своих  должностных

обязанностей, предусмотренных настоящей должностной инструкцией, - в

пределах, определенных  требованиями  действующего  законодательства

Российской Федерации.

4.2. За причинение материального ущерба - в  пределах,  определенных

действующим  трудовым  и  гражданским  законодательством  Российской

Федерации.

4.3. За правонарушения, совершенные в процессе  осуществления  своей

деятельности,    -    в    пределах,    определенных     действующим

административным,    уголовным,    гражданским     законодательством

Российской Федерации.

С инструкцией ознакомлен:

"___"___________________20__г. ____________ ________________________