Приложение N 7. Должностная инструкция ответственного за организацию обработки персональных данных в министерстве топливно-энергетического комплекса и жилищно-коммунального хозяйства Рязанской области

Приложение N 7
к приказу
министерства топливно-энергетического
комплекса и жилищно-коммунального
хозяйства Рязанской области
от 20.04.2017 N 32

Должностная инструкция
ответственного за организацию обработки персональных данных в министерстве топливно-энергетического комплекса и жилищно-коммунального хозяйства Рязанской области

1. Ответственный за организацию обработки персональных данных в министерстве топливно-энергетического комплекса и жилищно-коммунального хозяйства Рязанской области (далее - ответственный за организацию обработки персональных данных) должен руководствоваться в своей деятельности Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", иными нормативными правовыми актами Российской Федерации и Рязанской области в области защиты персональных данных, настоящей должностной инструкцией.

2. Ответственный за организацию обработки персональных данных обязан:

- предоставлять субъекту персональных данных по его просьбе информацию;

- осуществлять внутренний контроль за соблюдением требований законодательства Российской Федерации при обработке персональных данных, в том числе требований к защите персональных данных;

- доводить до сведения лиц, осуществляющих обработку персональных данных либо имеющих доступ к персональным данным, положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требования к защите персональных данных;

- организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов;

- хранить в тайне известные им персональные данные, информировать руководителей структурных подразделений министерства топливно-энергетического комплекса и жилищно-коммунального хозяйства Рязанской области о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;

- соблюдать правила использования персональных данных, порядок их учета и хранения, исключить доступ к ним посторонних лиц;

- обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.

3. При обработке персональных данных ответственному за организацию обработки персональных данных запрещается:

- передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта и т.п.) без использования сертифицированных средств криптографической защиты информации;

- снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них, а равно использовать различные технические средства (видео и звукозаписывающую аппаратуру) для фиксации сведений, содержащих персональные данные, без разрешения руководителя структурного подразделения министерства топливно-энергетического комплекса и жилищно-коммунального хозяйства Рязанской области;

- выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из здания министерства топливно-энергетического комплекса и жилищно-коммунального хозяйства Рязанской области.

4. Допуск ответственного за организацию обработки персональных данных к работе с персональными данными осуществляется после изучения им требований нормативных правовых документов в части, его касающейся, и подписания обязательства о соблюдении режима конфиденциальности персональных данных.

5. Ответственный за организацию обработки персональных данных, виновный в нарушении требований законодательства о защите персональных данных, в том числе допустивший разглашение персональных данных, несет предусмотренную законодательством Российской Федерации ответственность.