Приложение 4

Приложение 4
к приказу Департамента
правового обеспечения и
государственного финансового контроля
Орловской области
от 27 октября 2017 г. N 118

Приложение 7
к приказу Департамента правового
обеспечения и государственного
финансового контроля
Орловской области
от 31 июля 2015 г. N 61

Должностная инструкция
ответственного за организацию обработки персональных данных в Департаменте правового обеспечения и государственного финансового контроля Орловской области

1. Ответственный за организацию обработки персональных данных в Департаменте правового обеспечения и государственного финансового контроля Орловской области (далее - ответственный за организацию обработки персональных данных) назначается приказом Департамента правового обеспечения и государственного финансового контроля Орловской области (далее - Департамент) из числа своих сотрудников.

2. Ответственный за организацию обработки персональных данных в своей работе руководствуется законодательством Российской Федерации и законодательством Орловской области, а также приказами Департамента в области персональных данных.

3. Ответственный за организацию обработки персональных данных:

- организовывает принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Департаменте, от неправомерного или случайного доступа к ним, уничтожения, изменения, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- осуществляет контроль за соблюдением сотрудниками Департамента требований законодательства Российской Федерации и законодательства Орловской области, а также приказов Департамента в области персональных данных, в том числе требований к защите персональных данных;

- доводит до сведения сотрудников Департамента положения законодательства Российской Федерации и законодательства Орловской области, а также приказов Департамента по вопросам обработки персональных данных, требований к защите персональных данных;

- в случае нарушения в Департаменте требований к защите персональных данных принимает необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

4. Ответственный за организацию обработки персональных данных вправе иметь доступ к информации, касающейся обработки персональных данных в Департаменте и включающей:

1) цели обработки персональных данных;

2) категории обрабатываемых персональных данных;

3) категории субъектов, персональные данные которых обрабатываются;

4) правовые основания обработки персональных данных;

5) перечень действий с персональными данными, общее описание используемых в Департаменте способов обработки персональных данных;

6) описание мер, предусмотренных статьями 18.1 и 19 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных";

7) дату начала обработки персональных данных;

8) срок или условия прекращения обработки персональных данных;

9) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

5. Ответственный за организацию обработки персональных данных несет ответственность, предусмотренную законодательством Российской Федерации, за неисполнение (ненадлежащее исполнение) возложенных обязанностей по организации обработки персональных данных в Департаменте.".