Приложение 9. Типовые должностные обязанности ответственного за организацию обработки персональных данных в Комитете по архитектуре и градостроительству г. Москвы

Приложение 9
к приказу Москомархитектуры
от 21 июня 2019 г. N 410

Типовые должностные обязанности
ответственного за организацию обработки персональных данных в Комитете по архитектуре и градостроительству города Москвы

1. Лица, ответственные за организацию обработки персональных данных в Комитете, в своей работе руководствуются законодательством Российской Федерации в области персональных данных и Правилами обработки персональных данных в Комитете по архитектуре и градостроительству города Москвы.

2. Государственные служащие, ответственные за организацию обработки персональных данных в Комитете, обязаны:

2.1. Организовывать принятие мер для обеспечения защиты персональных данных, обрабатываемых в Комитете, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

2.2. Осуществлять внутренний контроль за соблюдением государственными гражданскими служащими Комитета, уполномоченными на обработку персональных данных, требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных.

2.3. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям организовывать проведение периодических проверок условий обработки персональных данных в Комитете, в том числе:

- разрабатывать и представлять на рассмотрение председателю Комитета план проверок условий обработки персональных данных;

- докладывать председателю Комитета о результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений.

2.4. Доводить до сведения государственных гражданских служащих Комитета, уполномоченных на обработку персональных данных, положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требования к защите персональных данных и (или) организовывать обучение указанных служащих.

2.5. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Комитете;

2.6. В случае нарушения в Комитете требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

2.7. Ответственные за организацию обработки персональных данных в Комитете несут ответственность за надлежащее выполнение функций по организации обработки персональных данных в Комитете в соответствии с законодательством Российской Федерации в области персональных данных.

2.8. Обязанности ответственных за организацию обработки персональных данных, включаются в их должностные регламенты.