Приложение 11. Должностная инструкция ответственного за организацию обработки персональных данных в администрации Эркен-Халкского сельского поселения Ногайского муниципального района

Приложение 11

к постановлению администрации

Эркен-Халкского сельского поселения

Ногайского муниципального района

от 25.09.2019 г. N 42

Должностная инструкция
ответственного за организацию обработки персональных данных в администрации Эркен-Халкского сельского поселения Ногайского муниципального района

1. Общие положения

1.1. Настоящая должностная инструкция определяет права, обязанности и ответственность лица, ответственного за организацию обработки персональных данных в администрации Эркен-Халкского сельского поселения Ногайского муниципального района (далее - ответственный за организацию обработки персональных данных).

1.2. Ответственный за организацию обработки персональных данных назначается распоряжением главы Эркен-Халкского сельского поселения.

1.3. Ответственный за организацию обработки персональных данных в своей деятельности руководствуется Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", правовыми Эркен-Халкского сельского поселения Ногайского муниципального района.

2. Должностные обязанности ответственного за организацию обработки персональных данных

2.1. Предоставляет субъекту персональных данных по его просьбе информацию.

2.2. Осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации при обработке персональных данных в администрации Эркен-Халкского сельского поселения Ногайского муниципального района, в том числе требований к защите персональных данных.

2.3. Доводит до сведения служащих администрации Эркен-Халкского сельского поселения Ногайского муниципального района положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

2.4. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществляет контроль за приемом и обработкой таких обращений и запросов.

2.5. Разъясняет субъекту персональных данных юридические последствия отказа предоставления его персональных данных.

2.6. Ответственный за организацию обработки персональных данных должен:

- знать и выполнять требования законодательства в области обеспечения защиты персональных данных, настоящих Правил;

- хранить в тайне известные им персональные данные, информировать о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;

- соблюдать правила использования персональных данных, порядок их учета и хранения, исключить доступ к ним посторонних лиц;

- обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.

2.7. При обработке персональных данных ответственному за организацию их обработки запрещается:

- использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях;

- передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта) без использования сертифицированных средств криптографической защиты информации;

- снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них, а равно использовать различные технические средства (видео- и звукозаписывающую аппаратуру) для фиксации сведений, содержащих персональные данные;

- выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из места их хранения.

3. Права ответственного за организацию обработки персональных данных

Для выполнения возложенных задач и функций ответственный за организацию обработки персональных данных наделяется следующими правами:

1. Требовать от всех пользователей информационных систем персональных данных выполнения установленной технологии обработки персональных данных, инструкций и других нормативных правовых документов по обеспечению безопасности персональных данных.

2. Участвовать в разработке мероприятий по совершенствованию безопасности персональных данных.

3. Инициировать проведение служебных расследований по фактам нарушения установленных требований обеспечения информационной безопасности, несанкционированного доступа, утраты, порчи защищаемых персональных данных и технических средств из состава информационных систем.

4. Обращаться к главе администрации Эркен-Халкского сельского поселения с предложением о приостановке процесса обработки персональных данных или отстранению от работы пользователя в случаях нарушения установленной технологии обработки персональных данных или нарушения режима конфиденциальности.

5. Давать свои предложения по совершенствованию организационных, технологических и технических мер защиты персональных данных в администрации района.

4. Ответственность

4.1. Ответственный за организацию обработки персональных данных, виновный в нарушении требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" несет ответственность, предусмотренную законодательством Российской Федерации.

С инструкцией ознакомлен(а):

______________________________ (фамилия, имя, отчество)

______________________________ (подпись)

"___" ___________ 201__ г.