Приложение N 4. Должностная инструкция ответственного за организацию обработки персональных данных в министерстве экономического развития и торговли Саратовской области

Приложение N 4
к приказу министерства экономического
развития и торговли Саратовской области
от 17 мая 2013 г. N 1130

Должностная инструкция
ответственного за организацию обработки персональных данных в министерстве экономического развития и торговли Саратовской области

1. Ответственный за организацию обработки персональных данных в министерстве экономического развития и торговли Саратовской области (далее - Ответственный за обработку персональных данных в Министерстве) назначается руководителем Министерства из числа государственных гражданских служащих Министерства.

2. Ответственный за обработку персональных данных в Министерстве в своей работе руководствуется законодательством Российской Федерации в области персональных данных и принятыми в соответствии с ним приказами Министерства.

3. Ответственный за обработку персональных данных в Министерстве обязан:

3.1. Организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Министерстве от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

3.2. Осуществлять внутренний контроль за соблюдением государственными гражданскими служащими Министерства требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных, и докладывать министру экономического развития и торговли Саратовской области о результатах проведенных проверок и мерах, необходимых для устранения выявленных нарушений;

3.3. Доводить до сведения государственных гражданских служащих Министерства положения законодательства Российской Федерации в области персональных данных, приказов Министерства по вопросам обработки персональных данных, требований к защите персональных данных;

3.4. Осуществлять контроль за приемом и обработкой таких обращений и запросов в Министерстве;

3.5. В случае нарушения в Министерстве требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных;

3.6. Принимать меры по уведомлению уполномоченного органа по защите прав субъектов персональных данных об обработке (намерении осуществлять обработку) персональных данных, за исключением случаев, установленных Федеральным законом "О персональных данных".

4. Ответственный за обработку персональных данных в Министерстве вправе:

4.1. Иметь доступ к информации, касающейся обработки персональных данных в Министерстве и включающей:

4.1.1. Цели обработки персональных данных;

4.1.2. Категории обрабатываемых персональных данных;

4.1.3. Категории субъектов, персональные данные которых обрабатываются;

4.1.4. Правовые основания обработки персональных данных;

4.1.5. Перечень действий с персональными данными, общее описание используемых в Министерстве способов обработки персональных данных;

4.1.6. Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

4.1.7. Дату начала обработки персональных данных;

4.1.8. Срок или условия прекращения обработки персональных данных;

4.1.9. Сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

4.1.10. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

5. Ответственный за обработку персональных данных в Министерстве несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в Министерстве в соответствии с положениями законодательства Российской Федерации в области персональных данных.