Приложение N 12
Утверждена
Приказом Минвостокразвития России
от 24 ноября 2020 г. N 184
ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ (РЕГЛАМЕНТ)
ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В МИНИСТЕРСТВЕ РОССИЙСКОЙ ФЕДЕРАЦИИ ПО РАЗВИТИЮ
ДАЛЬНЕГО ВОСТОКА И АРКТИКИ
1. Настоящая должностная инструкция (регламент) (далее - должностная инструкция) разработана в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
2. Ответственный за организацию обработки персональных данных в Министерстве Российской Федерации по развитию Дальнего Востока и Арктики (далее - Министерство) осуществляет организацию и контроль за реализацией мер по обеспечению обработки персональных данных, совершаемой с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных в Министерстве.
3. Ответственный за организацию обработки персональных данных в Министерстве назначается из числа работников Минвостокразвития России приказом Министра Российской Федерации по развитию Дальнего Востока и Арктики или лица, на которого возложены функции представителя нанимателя (далее - представитель нанимателя).
4. Ответственный за организацию обработки персональных данных в Министерстве непосредственно получает указания от представителя нанимателя.
5. Ответственный за организацию обработки персональных данных в Министерстве руководствуется должностной инструкцией, нормативными правовыми актами Российской Федерации по обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных.
6. Ответственный за организацию обработки персональных данных в Министерстве обязан:
6.1. Осуществлять контроль за выполнением в Министерстве требований нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных.
6.2. Принимать меры, необходимые и достаточные для исполнения норм Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
6.3. Координировать работу по организации в Министерстве обработки персональных данных в соответствии с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
6.4. Требовать от работников Министерства выполнения требований нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных.
6.5. Выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
7. Ответственный за организацию обработки персональных данных в Министерстве осуществляет:
7.1. Внутренний контроль за соблюдением в Министерстве законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных.
7.2. Взаимодействие с федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере информационных технологий и связи, по вопросу защиты прав субъектов персональных данных.
7.3. Внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Министерства.
7.4. Меры, направленные на совершенствование защиты персональных данных при их обработке в Министерстве.
8. Ответственный за организацию обработки персональных данных в Министерстве имеет право:
8.1. Давать в пределах предоставленных полномочий поручения о разработке мероприятий по совершенствованию безопасности обработки персональных данных.
8.2. Принимать меры, направленные на временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) или отстранение от работы лиц, осуществляющих обработку персональных данных.
8.3. Осуществлять подготовку предложений по совершенствованию организационных, технологических и технических мер защиты обработки персональных данных в Министерстве.