Раздел IX. Лицо, ответственное за организацию обработки персональных данных в Управлении

Раздел IX. Лицо, ответственное за организацию обработки персональных данных в Управлении

63. Ответственный за организацию обработки персональных данных в Управлении (далее - Ответственный за обработку персональных данных в Управлении) назначается руководителем Управления из числа государственных служащих, относящихся к высшей и (или) главной группе должностей категории "руководители" Управления в соответствии с распределением обязанностей.

64. Ответственный за обработку персональных данных в Управлении в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящим Положением.

65. Ответственный за обработку персональных данных в Управлении обязан:

1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Управлении от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

2) осуществлять внутренний контроль за соблюдением государственными служащими требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3) доводить до сведения государственных служащих положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Управлении;

5) в случае нарушения в Управлении требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

66. Ответственный за обработку персональных данных имеет доступ к информации, касающейся обработки персональных данных в Управлении и включающей:

1) цели обработки персональных данных;

2) категории обрабатываемых персональных данных;

3) категории субъектов, персональные данные которых обрабатываются;

4) правовые основания обработки персональных данных;

5) перечень действий с персональными данными, общее описание используемых в Управлении способов обработки персональных данных;

6) описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

7) дату начала обработки персональных данных;

8) срок или условия прекращения обработки персональных данных;

9) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

10) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными федеральным законодательством;

11) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Управлении, иных государственных служащих с возложением на них соответствующих обязанностей и закреплением ответственности.

67. Ответственный за обработку персональных данных в Управлении несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в Управлении в соответствии с положениями законодательства Российской Федерации в области персональных данных.