Приложение N 1. Инструкция ответственного за организацию обработки и обеспечение безопасности персональных данных в информационных системах Министерства транспорта Алтайского края

Приложение N 1
к приказу Министерства
транспорта Алтайского края
от 20 марта 2019 г. N 81

Инструкция

ответственного за организацию обработки и обеспечение безопасности персональных данных в информационных системах Министерства транспорта Алтайского края

1. Общие положения

1.1. Данная инструкция определяет основные функциональные обязанности и права ответственного за организацию обработки и обеспечение безопасности персональных данных в информационных системах.

1.2. Ответственный за организацию обработки и обеспечение безопасности персональных данных в информационных системах непосредственно подчиняется Министру.

2. Обязанности

2.1. Обеспечивает выполнение организационных мероприятий, направленных на обеспечение защиты персональных данных при их обработке в информационных систем персональных данных (далее - "ИСПДн"),

2.2. Организует доведение до сведения работников Министерства транспорта Алтайского края (далее - "оператор") положений законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

2.3. Организует прием и обработку обращений и запросов субъектов персональных данных (далее - "субъект") или их представителей и осуществляет контроль за приемом и обработкой таких обращений и запросов.

2.4. Организует проведение внутреннего контроля за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных.

2.5. Организует расследование причин и условий появления нарушений безопасности ИСПДн, разработку предложений по устранению недостатков и предупреждению подобного рода нарушений.

3. Полномочия

3.1. Требовать от всех сотрудников, работающих с ИСПДн, неукоснительного выполнения нормативных и методических документов по обеспечению защиты информации в ИСПДн. Давать обязательные для исполнения указания по вопросам сохранности информации, содержащей персональные данные,

3.2. Запрашивать информацию и документы, необходимые для выполнения задач, входящих в компетенцию ответственного за организацию обработки персональных данных;

3.3. Организовывать и проводить проверки соблюдения установленных норм и требований информационной безопасности в ИСПДн лицами, допущенными к персональным данным.

4. Ответственность

4.1. Ответственный за организацию обработки и обеспечение безопасности персональных данных в информационных системах несет предусмотренную законодательством Российской Федерации ответственность.