Приложение N 7. Должностная инструкция лица, ответственного за организацию обработки персональных данных

Приложение N 7
к приказу Федерального агентства по
техническому регулированию и метрологии
от 25 июля 2013 г. N 249-к

Должностная инструкция
лица, ответственного за организацию обработки персональных данных

Общие положения

В организации ответственность за организацию обработки персональных данных (далее - ПДН) возлагается на заместителя Руководителя Федерального агентства по техническому регулированию и метрологии (далее - ответственное лицо) приказом Руководителя Федерального агентства по техническому регулированию и метрологии.

Его деятельность регламентируется Федеральным законом от 27.07.2006 г. N 152-ФЗ и иными нормативными правовыми актами в области защиты ПДН, актами Федерального агентства по техническому регулированию и метрологии, Федеральной службы безопасности, нормативными правовыми актами по эксплуатации средств защиты информации, приказами Руководителя организации, а также настоящей должностной инструкцией.

Ответственное лицо отвечает за поддержание необходимого уровня безопасности объектов защиты, является уполномоченным на проведение работ по технической защите информации и поддержанию достигнутого уровня защиты информационных систем персональных данных (ИСПДн) и ее ресурсов на этапах эксплуатации и модернизации.

Ответственное лицо осуществляет методическое руководство сотрудников, имеющих санкционированный доступ к ПДН в вопросах обеспечения безопасности персональных данных.

Требования ответственного лица, связанные с выполнением им своих должностных обязанностей, обязательны для исполнения всеми сотрудниками, имеющими санкционированный доступ к ПДН.

Ответственное лицо несет персональную ответственность за качество проводимых им работ по контролю действий сотрудников, имеющих санкционированный доступ к ПДН, состояние и поддержание установленного уровня защиты ИСПДн.

Функции ответственного лица

Осуществление внутреннего контроля за соблюдением требований законодательства РФ при обработке ПДН в Федеральном агентстве по техническому регулированию и метрологии, в том числе требований к защите ПДН.

Доведение до сведения государственных гражданских служащих положения законодательства РФ о ПДН, локальных актов по вопросам обработки ПДН, требований к защите ПДН.

Организация приема и обработки обращений и запросов субъектов ПДН или их представителей и (или) осуществление контроля за приемом и обработкой таких обращений и запросов.

Предоставление субъекту ПДН либо его представителю по запросу информации об обработке его персональных данных.

Разъяснение субъекту ПДН юридических последствий отказа предоставить свои ПДН.

Ответственное лицо имеет право:

- на прохождение обучения по защите ПДН в учебных центрах и курсах повышения квалификации;

- вносить руководству Росстандарта предложения о наказании отдельных сотрудников, имеющих санкционированный доступ к ПДН, допустивших серьезные нарушения в безопасности ПДН.