Приложение N 2. Должностная инструкция ответственного за организацию обработки персональных данных

Приложение N 2
к Правилам обработки персональных данных в администрации
Солнечного муниципального района Хабаровского края

Должностная инструкция
ответственного за организацию обработки персональных данных

1. Ответственный за организацию обработки персональных данных руководствуется в своей деятельности законодательством РФ в области защиты персональных данных.

2. Ответственный за организацию обработки персональных данных обязан:

2.1. организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

2.2. осуществлять внутренний контроль за соблюдением муниципальными служащими, работниками требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

2.3. доводить до сведения муниципальных служащих, работников положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

2.4. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов;

2.5. в случае нарушения требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

3. Ответственный за обработку персональных данных вправе:

3.1. иметь доступ к информации, касающейся обработки персональных данных, и включающей:

- цели обработки персональных данных;

- категории обрабатываемых персональных данных;

- категории субъектов, персональные данные которых обрабатываются;

- правовые основания обработки персональных данных;

- перечень действий с персональными данными, общее описание используемых способов обработки персональных данных;

- описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

- дату начала обработки персональных данных;

- срок или условия прекращения обработки персональных данных;

- сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

- сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

3.2. привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, иных муниципальных служащих, работников администрации муниципального района, муниципальных учреждений с возложением на них соответствующих обязанностей и закреплением ответственности.

4. Ответственный за организацию обработки персональных данных несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в соответствии с положениями законодательства Российской Федерации в области персональных данных.