Приложение N 1. Инструкция ответственного за организацию обработки персональных данных

Приложение N 1
к распоряжению
администрации
Абатского муниципального района
от 26.11.2019 г. N 899

Инструкция
ответственного за организацию обработки персональных данных

1. Общие положения

1.1. Инструкция ответственного за организацию обработки персональных данных в администрации Абатского муниципального района (далее - Инструкция) определяет основные обязанности и права ответственного за организацию обработки персональных данных, в том числе при работе в информационных системах персональных данных администрации Абатского муниципального района.

1.2. Инструкция регулирует отношения и порядок взаимодействия между ответственным за организацию обработки персональных данных и сотрудниками администрации Абатского муниципального района, которые обрабатывают персональные данные, в связи с реализацией трудовых отношений, в связи с оказанием муниципальных, государственных услуг и осуществлением возложенных на них функций, а также в соответствии с действующим законодательством Российской Федерации, за исключением случаев, перечисленных в части 2 статьи 1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

1.3. Ответственный за организацию обработки персональных данных в своей деятельности руководствуется действующим законодательством Российской Федерации, правовыми актами Тюменской области, а также настоящей Инструкцией.

2. Обязанности

2.1. Ответственный за организацию обработки персональных данных обязан:

2.1.1. организовывать работу в структурных подразделениях администрации Абатского муниципального района по обработке персональных данных и обеспечению их защиты;

2.1.2. обеспечивать своевременное размещение на официальном сайте Абатского муниципального района организационно-распорядительной документации, устанавливающей правила обработки персональных данных, в течение 10 дней после их утверждения;

2.1.3. организовывать ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с действующим законодательством Российской Федерации о персональных данных и организационно-распорядительной документацией, определяющими правила обработки персональных данных и требования по защите персональных данных;

2.1.4. руководить осуществлением приема необходимых правовых, организационных и технических мер для защиты персональных данных в администрации Абатского муниципального района в соответствии с действующим законодательством Российской Федерации о персональных данных;

2.1.5. осуществлять согласование мероприятий при создании новых информационных систем персональных данных;

2.1.6. координировать работу в структурных подразделениях по формированию и ведению перечней должностей сотрудников, замещение которых предусматривает осуществление обработки персональных данных;

2.1.7. организовать своевременное направление в Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Тюменской области, ХМАО - Югре и ЯНАО уведомления о намерении осуществлять обработку персональных данных или изменении положений уведомления об обработке персональных данных;

2.1.8. координировать работу структурных подразделений на принятие мер, направленных на совершенствование защиты персональных данных, обрабатываемых в администрации Абатского муниципального района;

ГАРАНТ:

Нумерация подпунктов приводится в соответствии с источником

2.1.10. осуществлять методическое руководство работой при разработке условий обработки персональных данных и эффективности мер по защите персональных данных;

2.1.11. организовывать работу по планированию прохождения обучения сотрудников по вопросам обеспечения защиты персональных данных.

3. Права

3.1. Ответственный за организацию обработки персональных данных имеет право:

3.1.1. запрашивать в структурных подразделениях администрации Абатского муниципального района, в которых ведется обработка персональных данных или планируется ведение обработки персональных данных, любые сведения, необходимые для организации условий обработки персональных данных и принятия необходимых правовых, организационных и технических мер для защиты персональных данных;

3.1.2. принимать участие в рассмотрении жалоб и обращений граждан или юридических лиц по вопросам, связанным с обработкой персональных данных, а также принимать решения по результатам рассмотрения указанных жалоб и обращений;

3.1.3. участвовать в расследовании нарушений в области защиты персональных данных и принимать решения по устранению недостатков и предупреждению подобного рода нарушений;

3.1.4. требовать от структурных подразделений администрации Абатского муниципального района уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных, при обращении (запросе) субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных либо по результатам проведенной внутренней проверки организации состояния работ по вопросам информационной безопасности;

3.1.5. принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований действующего законодательства Российской Федерации о персональных данных;

3.1.6. вносить предложения о совершенствовании нормативного правового регулирования обработки и защиты персональных данных.

4. Ответственность

Ответственный за организацию обработки персональных данных несет ответственность за ненадлежащее выполнение возложенных на него обязанностей, изложенных в настоящей инструкции, в соответствии с действующим законодательством Российской

5. Заключительные положения

Настоящая инструкция подлежит пересмотру в случае изменения законодательства Российской Федерации о персональных данных.