Приложение 1. Инструкция ответственного за организацию обработки персональных данных в Департаменте экономического развития Вологодской области

Утверждена
приказом
Департамента
от 23 января 2017 г. N 0017/17-О
(приложение 1)

Инструкция
ответственного за организацию обработки персональных данных в Департаменте экономического развития Вологодской области

1. Общие положения

1.1. Настоящая должностная инструкция определяет права, обязанности и ответственность ответственного за организацию обработки персональных данных в Департаменте экономического развития Вологодской области (далее - Департамент).

1.2. Ответственный за организацию обработки персональных данных назначается приказом Департамента.

1.3. Ответственный за организацию обработки персональных данных в своей деятельности руководствуется Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", нормативными правовыми актами Департамента и приказом Департамента от 30 сентября 2016 года N 300/16-О "Об организации обработки персональных данных в Департаменте экономического развития области".

ГАРАНТ:

Нумерация разделов приводится в соответствии с источником

1. Должностные обязанности

1.1. Организовывает принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Департаменте от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.2. Осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации при обработке персональных данных в Департаменте, в том числе требований к защите персональных данных.

1.3. Доводит до сведения сотрудников Департамента положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

1.4. Организовывает прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществляет контроль за приемом и обработкой таких обращений и запросов.

1.5. Разъясняет субъекту персональных данных юридические последствия отказа предоставления его персональных данных.

2. Права

Для выполнения возложенных задач и функций ответственный за организацию обработки персональных данных наделяется следующими правами:

2.1. Иметь доступ к информации, касающейся обработки персональных данных в Департаменте.

2.2. Требовать от всех специалистов Департамента, обрабатывающих персональные данные, выполнения установленной технологии обработки персональных данных, инструкций и других нормативных правовых документов по обеспечению безопасности персональных данных.

2.3. Участвовать в разработке мероприятий по совершенствованию безопасности персональных данных.

2.4. Инициировать проведение служебных расследований по фактам нарушения установленных требований обеспечения информационной безопасности, несанкционированного доступа, утраты, порчи защищаемых персональных данных и технических средств из состава информационных систем.

2.5. Обращаться к начальнику Департамента с предложением о приостановке процесса обработки персональных данных или отстранению от работы пользователя в случаях нарушения установленной технологии обработки персональных данных или нарушения режима конфиденциальности.

2.6. Давать свои предложения по совершенствованию организационных, технологических и технических мер защиты персональных данных в Департаменте.

4. Ответственность

4.1. Ответственный за организацию обработки персональных данных, виновный в нарушении требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" несет ответственность, предусмотренную законодательством Российской Федерации.