Приложение 11. Типовая должностная инструкция ответственного за организацию обработки персональных данных в Администрации города Бийска, её структурных подразделениях

Приложение 11
к постановлению
Администрации г. Бийска
от 29 ноября 2016 г. N 2451

Типовая должностная инструкция

ответственного за организацию обработки персональных данных в Администрации города Бийска, её структурных подразделениях

С изменениями и дополнениями от:

2 марта 2018 г.

1. Общая часть

1.1. Настоящая должностная инструкция определяет основные права и обязанности ответственного за организацию обработки персональных данных в Администрации города Бийска, её структурных подразделениях (далее - ответственный за организацию обработки ПДн).

1.2. Ответственный за организацию обработки ПДн принимает необходимые правовые и организационные меры для защиты персональных данных в Администрации города Бийска, (в структурном подразделении) от неправомерных действий.

Информация об изменениях:

Подпункт 1.3 изменен с 2 марта 2018 г. - Постановление администрации города Бийска Алтайского края от 2 марта 2018 г. N 264

См. предыдущую редакцию

1.3. Ответственный за организацию обработки ПДн назначается Главой города, (руководителем структурного подразделения, курирующим заместителем Главы города).

1.4. На время отсутствия ответственного за организацию обработки ПДн (отпуск, болезнь, и пр.) его обязанности исполняет лицо назначенное ответственным на соответствующее время.

1.5. В своей работе ответственный за организацию обработки ПДн руководствуется законодательством Российской Федерации в области обработки и обеспечения безопасности персональных данных и нормативными правовыми актами Администрации города по обеспечению безопасности персональных данных.

2. Должностные обязанности

2.1. Организовывает работу в Администрации города (структурном подразделении Администрации) по разработке и принятию организационно-распорядительных документов, регламентирующих деятельность по обработке и защите персональных данных, поддержанию их в актуальном состоянии.

2.2. Доводит до сведения сотрудников Администрации города (структурного подразделения Администрации) положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

2.3. Контролирует процесс ознакомления сотрудников Администрации города (структурного подразделения) с локальными нормативными актами Администрации города и законодательством Российской Федерации в области защиты персональных данных (ведение журналов/листов ознакомления).

2.4. Осуществляет внутренний контроль выполнения сотрудниками Администрации города (структурного подразделения) положений законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

2.5. Организует/контролирует прием и обработку обращений субъектов персональных данных.

2.6. Проводит оценку эффективности принимаемых мер для защиты персональных данных в Администрации города (в структурном подразделении).

2.7. Осуществляет допуск сотрудников Администрации города (структурного подразделения) к персональным данным, обрабатываемым в информационных системах, а также к их материальным носителям только для выполнения трудовых обязанностей.

2.8. Совместно с ответственным за организацию обработки персональных данных в Администрации города представляет интересны Администрации города (структурного подразделения), как оператора персональных данных, при проверках надзорных органов в сфере обработки персональных данных.

3. Права

3.1. Требовать от сотрудников выполнения установленных правил обработки и защиты персональных данных

3.2. Требовать от сотрудников прекращения обработки персональных данных в случаях их неправомерного использования и нарушения установленного порядка обработки.

3.3. Вносить предложения по совершенствованию организационных и технических мер.

3.4. Принимать участие в рассмотрении обращений и запросов субъектов персональных данных.

4. Ответственность

4.1. За разглашение сведений, составляющих служебную тайну и иной конфиденциальной информации, ставшей известной ему по роду работы в соответствии с действующим законодательством.

4.2. Неисполнение, несвоевременное или некачественное выполнение возложенных обязанностей.