Приложение N 6. Должностная инструкция ответственного за организацию обработки персональных данных в комитете по управлению имуществом Саратовской области

Приложение N 6
к приказу комитета по управлению
имуществом Саратовской области
от 3 августа 2018 года N 76

Должностная инструкция
ответственного за организацию обработки персональных данных в комитете по управлению имуществом Саратовской области

1. Должностная инструкция ответственного за организацию обработки персональных данных в комитете по управлению имуществом Саратовской области (далее - Инструкция) определяет ответственность, обязанности и права лица, назначенного ответственным за организацию обработки персональных данных в комитете по управлению имуществом Саратовской области и действующего в соответствии с Федеральным законом "О персональных данных", Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", другими нормативными правовыми актами.

2. Ответственный за организацию обработки персональных данных в комитете по управлению имуществом Саратовской области (далее - ответственный за организацию обработки персональных данных) назначается министром области - председателем комитета по управлению имуществом Саратовской области из числа государственных гражданских служащих комитета по управлению имуществом Саратовской области.

3. Ответственный за организацию обработки персональных данных отвечает за осуществление внутреннего контроля за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, доведение до сведения государственных гражданских служащих комитета по управлению имуществом Саратовской области, работников, занимающих должности, не являющиеся должностями государственной гражданской службы, работодателем которых является министр области - председатель комитета по управлению имуществом Саратовской области (далее - работники) положений законодательства Российской Федерации и Саратовской области о персональных данных, правовых актов комитета по управлению имуществом Саратовской области по вопросам обработки персональных данных, требований к защите персональных данных, организацию приема и обработки обращений и запросов субъектов персональных данных или их представителей и осуществление контроля за приемом и обработкой таких обращений и запросов.

4. Ответственный за организацию обработки персональных данных обязан:

организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в комитете по управлению имуществом Саратовской области, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

осуществлять внутренний контроль за соблюдением государственными гражданскими служащими комитета по управлению имуществом Саратовской области, работниками, осуществляющими обработку персональных данных либо доступ к ним, требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

доводить до сведения государственных гражданских служащих комитета по управлению имуществом Саратовской области, работников, осуществляющих обработку персональных данных либо доступ к ним, положения законодательства Российской Федерации в области персональных данных, локальные акты по вопросам обработки персональных данных, требования к защите персональных данных;

в случае нарушения в комитете по управлению имуществом Саратовской области требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных;

проверять соблюдение правил доступа к персональным данным;

обеспечивать конфиденциальность персональных данных, ставших известными в ходе проведения мероприятий внутреннего контроля.

5. Ответственный за организацию обработки персональных данных имеет право:

- получать доступ к информации, касающейся обработки персональных данных в комитете по управлению имуществом Саратовской области и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в комитете по управлению имуществом Саратовской области способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

- привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в комитете по управлению имуществом Саратовской области, иных государственных гражданских служащих комитета по управлению имуществом Саратовской области, работников с возложением на них соответствующих обязанностей и закреплением ответственности;

- осуществлять проверки по контролю соответствия обработки персональных данных требованиям к защите персональных данных;

- запрашивать у государственных гражданских служащих комитета по управлению имуществом Саратовской области, работников информацию, необходимую для реализации полномочий;

- требовать от государственных гражданских служащих комитета по управлению имуществом Саратовской области, работников, осуществляющих обработку персональных данных либо доступ к ним, уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

- принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

- вносить министру области - председателю комитета по управлению имуществом Саратовской области предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке, а также о привлечении к дисциплинарной ответственности государственных гражданских служащих комитета по управлению имуществом Саратовской области, работников, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

6. Ответственный за обработку персональных данных несет ответственность за надлежащее выполнение функций по организации обработки персональных данных в комитете по управлению имуществом Саратовской области в соответствии с законодательством Российской Федерации в области персональных данных.