Приложение к Приказу от 10.01.2014 г №№ 01/1-ОД, 2798 Инструкция
Должностная инструкция ответственного за организацию обработки персональных данных в министерстве юстиции республики дагестан
1.Ответственный за организацию обработки персональных данных в Министерстве юстиции Республики Дагестан (далее - Ответственный) назначается приказом министра юстиции Республики Дагестан.
2.В целях обеспечения повседневной работы Министерства юстиции Республики Дагестан (далее - Министерство) Ответственный разрабатывает:
положение о правилах обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;
порядок рассмотрения запросов субъектов персональных данных или их представителей;
правила работы с обезличенными данными;
перечень информационных систем персональных данных;
перечни персональных данных, обрабатываемых в Министерстве в связи с реализацией трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций;
перечень должностей государственных гражданских служащих Министерства, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;
типовое обязательство государственного гражданского служащего Министерства, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним государственного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;
типовую форму согласия на обработку персональных данных государственного гражданского служащего Министерства, иных субъектов персональных данных, а также типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные;
порядок доступа государственного гражданского служащего Министерства в помещения, в которых ведется обработка персональных данных.
3.При эксплуатации информационных систем персональных данных обеспечивает принятие правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке, предусмотренных соответствующими нормативными правовыми актами, для выполнения установленных законодательством Российской Федерации требований к защите персональных данных.
4.При обработке персональных данных, осуществляемой без использования средств автоматизации, обеспечивает организацию выполнения требований, установленных постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
5.В целях осуществления внутреннего контроля проверяет:
порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке;
порядок и условия применения средств защиты информации;
эффективность принимаемых мер по обеспечению безопасности персональных данных;
состояние учета машинных носителей персональных данных;
соблюдение правил доступа к персональным данным;
наличие (отсутствие) фактов несанкционированного доступа к персональным данным;
выполнение мероприятий по восстановлению персональных данных, измененных или уничтоженных вследствие несанкционированного доступа к ним, организует проведение периодических проверок условий обработки персональных данных в Министерстве. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, докладывает министру юстиции Республики Дагестан.
6.Осуществляет ознакомление государственных гражданских служащих Министерства, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями о защите персональных данных), локальными актами по вопросам обработки персональных данных.
7.Уведомляет уполномоченный орган по защите прав субъектов персональных данных об обработке (намерении осуществлять обработку) персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".