Приложение N 9. Инструкция лица, ответственного за организацию обработки персональных данных в администрации Хабаровского муниципального района

Приложение N 9
к постановлению администрации
Хабаровского муниципального района
от 4 мая 2017 г. N 918

Инструкция
лица, ответственного за организацию обработки персональных данных в администрации Хабаровского муниципального района

1. Общие положения

1.1. В настоящей Инструкции лица, ответственного за организацию обработки персональных данных в администрации Хабаровского муниципального района (далее - Инструкция) определяются права, обязанности, а также ответственность лица, ответственного за организацию обработки персональных данных (далее - ЛОООПДн) в администрации Хабаровского муниципального района (далее - администрация района).

1.2. ЛОООПДн назначается постановлением администрации района.

1.3. Требования настоящей Инструкции должны быть доведены до ЛОООПДн под роспись.

2. Обязанности и права лица, ответственного за организацию обработки персональных данных

2.1. ЛОООПДн обязан:

2.1.1. Предоставлять в управление Роскомнадзора Хабаровского края следующие сведения:

- наименование (фамилия, имя, отчество), адрес оператора;

- цель обработки персональных данных;

- категории персональных данных;

- категории субъектов, персональные данные которых обрабатываются;

- правовое основание обработки персональных данных;

- перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;

- описание мер, предусмотренных статьями 18.1 и 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

- фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты;

- дата начала обработки персональных данных;

- срок или условие прекращения обработки персональных данных;

- сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

- сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

2.1.2. Осуществлять ежегодный внутренний контроль за соблюдением работниками администрации района требований к защите персональных данных.

2.1.3. Реагировать на обращения пользователей информационной системы.

2.1.4. Доводить до сведения работников администрации района положений законодательства Российской Федерации о персональных данных, требований к защите персональных данных.

2.1.5. Сообщать субъекту персональных данных или его представителю следующую информацию по его запросу или его представителя в течение тридцати дней с даты получения запроса:

- подтверждение факта обработки персональных данных оператором;

- правовые основания и цели обработки персональных данных;

- цели и применяемые способы обработки персональных данных;

- наименование и место нахождения администрации района, сведения о лицах (за исключением работников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании дог