Приложение 6. Требования к должностным обязанностям ответственного за организацию обработки персональных данных

Приложение 6
к приказу комитета
государственного экологического
надзора Ленинградской области
от 9 января 2020 г. N 1.3-01-1

Требования
к должностным обязанностям ответственного за организацию обработки персональных данных

1. Квалификационные требования

1.1. Знания:

законодательства Российской Федерации в области персональных данных и иных нормативных правовых актов Российской Федерации и Ленинградской области по вопросам обработки и защиты персональных данных;

законодательства Российской Федерации об информации, информационных технологиях и о защите информации.

2. Должностные обязанности

2.1. В соответствии с распоряжением (правовым актом) Комитета государственного экологического надзора Ленинградской области исполнять обязанности ответственного за обработку персональных данных:

2.1.1. Разрабатывать проекты локальных (правовых) актов Комитета государственного экологического надзора Ленинградской области по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

2.1.2. При эксплуатации информационных систем персональных данных в случае, если Комитет государственного экологического надзора Ленинградской области является оператором таких информационных систем, разрабатывать и представлять на рассмотрение председателю Комитета государственного экологического надзора Ленинградской области предложения:

об установлении уровня защищенности персональных данных при их обработке;

об организационных и технических мерах по обеспечению безопасности персональных данных в соответствии с установленными Правительством Российской Федерации требованиями к защите персональных данных, рекомендациями уполномоченных федеральных органов, уполномоченных органов исполнительной власти Ленинградской области;

о методах обезличивания персональных данных в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных;

о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке.

2.1.3. При обработке персональных данных, осуществляемой Комитетом государственного экологического надзора Ленинградской области без использования средств автоматизации, разрабатывать и представлять на рассмотрение председателю Комитета государственного экологического надзора Ленинградской области предложения о выполнении требований, установленных постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

2.1.4. Организовывать обезличивание персональных данных в Комитете государственного экологического надзора Ленинградской области в случаях, установленных нормативными правовыми актами Российской Федерации.

2.1.5. Доводить до сведения служащих Комитета государственного экологического надзора Ленинградской области, непосредственно осуществляющих обработку персональных данных, положения законодательства Российской Федерации о персональных данных (в том числе о требованиях к защите персональных данных), локальных актов Комитета государственного экологического надзора Ленинградской области и(или) организовывать обучение указанных служащих.

2.1.6. Уведомлять уполномоченный орган по защите прав субъектов персональных данных о намерении Комитета государственного экологического надзора Ленинградской области осуществлять обработку персональных данных, изменении сведений, указанных в уведомлении, или о прекращении обработки персональных данных.

2.1.7. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и(или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

2.1.8. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям организовывать проведение периодических проверок условий обработки персональных данных в Комитете государственного экологического надзора Ленинградской области, в том числе:

разрабатывать и представлять на рассмотрение председателю Комитета государственного экологического надзора Ленинградской области план проверок условий обработки персональных данных;

докладывать председателю Комитета государственного экологического надзора Ленинградской области о результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений.

3. Ответственность

3.1. За ненадлежащее исполнение или неисполнение возложенных обязанностей, связанных с выполнением требований законодательства о персональных данных, ответственный за организацию обработки персональных данных несет предусмотренную законодательством Российской Федерации ответственность.

4. Показатели эффективности и результативности профессиональной служебной деятельности

4.1. Показателями эффективности и результативности деятельности ответственного за обработку персональных данных являются в том числе:

4.1.1. Отсутствие фактов нарушения законодательства Российской Федерации о персональных данных при исполнении обязанностей ответственного за организацию обработки персональных данных в Комитете государственного экологического надзора Ленинградской области.

4.1.2. Достаточность и своевременность разработки предложений о мероприятиях, направленных на обеспечение выполнения Комитетом государственного экологического надзора Ленинградской области обязанностей оператора, предусмотренных законодательством Российской Федерации о персональных данных.

4.1.3. Полнота подготовки доклада председателю Комитета государственного экологического надзора Ленинградской области о результатах проведенных проверок условий обработки персональных данных и мерах, необходимых для устранения выявленных нарушений.