Приложение N 2. Инструкция ответственного за организацию обработки персональных данных в министерстве сельского хозяйства Тульской области

Приложение N 2
к приказу
министерства
сельского хозяйства
Тульской области
от 10.03.2017 N 8-осн

Инструкция
ответственного за организацию обработки персональных данных
в министерстве сельского хозяйства Тульской области

1. Инструкция ответственного за организацию обработки персональных данных в министерстве сельского хозяйства Тульской области (далее - инструкция) разработана в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Постановлением правительства Тульской области от 29.04.2014 N 213 "О мерах по реализации отдельных положений Федерального закона "О персональных данных", другими нормативными правовыми актами в области персональных данных.

2. Инструкция определяет ответственность, права и обязанности лица, назначенного ответственным за организацию обработки персональных данных в министерстве сельского хозяйства Тульской области (далее - министерство).

3. Ответственный за организацию обработки персональных данных в министерстве отвечает за:

соблюдение в министерстве требований законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

своевременность и качество проводимых им работ и мероприятий;

нарушение требований настоящей инструкции.

4. В обязанности ответственного за организацию обработки персональных данных в министерстве входит:

осуществление внутреннего контроля за соблюдением в министерстве требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

доведение до сведения работников и государственных гражданских служащих (далее - служащие, работники) министерства положений законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

организация приема и обработки обращений и запросов субъектов персональных данных или их представителей, а также осуществление контроля за приемом и обработкой таких обращений и запросов;

информирование руководителя министерства о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним.

5. Ответственный за организацию обработки персональных данных в министерстве имеет право:

в установленном порядке осуществлять контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации о персональных данных, в том числе требованиям к защите персональных данных;

участвует в разработке документов министерства, регламентирующих обработку и защиту персональных данных;

участвует в рассмотрении вопросов и проведении расследований по фактам нарушений в сфере обработки и защиты персональных данных, информирует об этом руководителя министерства;

запрашивает и получает в установленном порядке информацию от служащих (работников) аппарата, органов исполнительной власти Тульской области, органов местного самоуправления, юридических лиц, необходимую для решения вопросов, входящих в их компетенцию;

в установленном порядке привлекает к реализации мер, направленных на выполнение требований законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, служащих (работников) аппарата, органов исполнительной власти Тульской области, юридических лиц независимо от их организационно-правовой формы;

принимает меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации в сфере персональных данных;

вносит руководителю министерства предложения о совершенствовании правового, технического и организационного регулирования обработки и обеспечения безопасности персональных данных в аппарате;

в установленном порядке вносит представление о применении к служащим (работникам) министерства мер взыскания.