МИНИСТЕРСТВО ПРИРОДНЫХ РЕСУРСОВ И ОХРАНЫ
ОКРУЖАЮЩЕЙ СРЕДЫ СТАВРОПОЛЬСКОГО КРАЯ
ПРИКАЗ
от 7 мая 2013 г. № 134
ОБ УТВЕРЖДЕНИИ ДОЛЖНОСТНОЙ ИНСТРУКЦИИ ОТВЕТСТВЕННОГО
ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ
ПРИРОДНЫХ РЕСУРСОВ И ОХРАНЫ ОКРУЖАЮЩЕЙ СРЕДЫ
СТАВРОПОЛЬСКОГО КРАЯ
В соответствии с Федеральным законом
от 27 июля 2006 г. № 152-ФЗ "О персональных данных", постановлениями Правительства Российской Федерации от 01 ноября 2012 г. № 1119
"Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", от 15 сентября 2008 г. № 687
"Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 21 марта 2012 г. № 211
"Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
1. Утвердить прилагаемую должностную инструкцию
ответственного за организацию обработки персональных данных в министерстве природных ресурсов и охраны окружающей среды Ставропольского края.
2. Контроль за выполнением настоящего приказа оставляю за собой.
3. Настоящий приказ вступает в силу со дня его подписания.
Первый заместитель министра
А.В.ЕЛИСЕЕВ
Утверждена
приказом
министерства природных ресурсов
и охраны окружающей среды
Ставропольского края
от 7 мая 2013 г. № 134
ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ
ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В МИНИСТЕРСТВЕ ПРИРОДНЫХ РЕСУРСОВ И ОХРАНЫ ОКРУЖАЮЩЕЙ СРЕДЫ
СТАВРОПОЛЬСКОГО КРАЯ
1. Общие положения
1.1. Ответственным за организацию обработки персональных данных (далее - Ответственный за организацию обработки персональных данных) является сотрудник министерства природных ресурсов и охраны окружающей среды Ставропольского края, назначенный приказом министра природных ресурсов и охраны окружающей среды Ставропольского края.
1.2. Ответственный за организацию обработки персональных данных в своей деятельности руководствуется Трудовым кодексом
Российской Федерации, Федеральным законом
от 27 июля 2006 г. № 152-ФЗ "О персональных данных", постановлением
Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением
Правительства Российской Федерации от 01 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением
Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Положением
о министерстве природных ресурсов и охраны окружающей среды Ставропольского края (утверждено постановлением Правительства Ставропольского края от 02 июля 2012 г. № 221-п (в ред. постановлений Правительства Ставропольского края от 26 октября 2012 г. № 414-п, от 28 декабря 2012 г. № 539-п)), настоящей должностной инструкцией.
1.3. Ответственный за организацию обработки персональных данных осуществляет методическое руководство сотрудниками, имеющими санкционированный доступ к персональным данным, в вопросах обеспечения безопасности персональных данных.
1.4. Требования Ответственного за организацию обработки персональных данных, связанные с выполнением им своих должностных обязанностей, обязательны для исполнения всеми сотрудниками, имеющими санкционированный доступ к персональным данным.
1.5. Ответственный за организацию обработки персональных данных несет персональную ответственность за качество проводимых им работ по контролю действий сотрудников, имеющих санкционированный доступ к персональным данным, состояние и поддержание установленного уровня защиты информационных систем персональных данных.
2. Функции ответственного за организацию обработки
персональных данных
Ответственный за организацию обработки персональных данных обязан:
предоставлять субъекту персональных данных либо его представителю по запросу информацию об обработке его персональных данных;
осуществлять внутренний текущий контроль за соблюдением требований законодательства Российской Федерации и Правил обработки персональных данных в министерстве природных ресурсов и охраны окружающей среды Ставропольского края при обработке персональных данных, в том числе требований к защите персональных данных;
доводить до сведения лиц, допущенных к обработке персональных данных, положения федерального законодательства Российской Федерации о персональных данных, нормативных правовых актов министерства природных ресурсов и охраны окружающей среды Ставропольского края по вопросам обработки персональных данных, требований к защите персональных данных;
организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов;
получать обязательство о прекращении обработки персональных данных у лиц, непосредственно осуществляющих обработку персональных данных, в случае расторжения с ним договора (контракта);
получать согласие на обработку персональных данных у субъектов персональных данных;
разъяснять субъекту персональных данных юридические последствия отказа предоставления его персональных данных.
3. Права ответственного за организацию обработки
персональных данных
Для выполнения возложенных задач и функций Ответственный за организацию обработки персональных данных наделяется следующими правами:
требовать от всех пользователей информационных систем персональных данных выполнения установленной технологии обработки
персональных данных, инструкции и других нормативных правовых документов по обеспечению безопасности персональных данных;
участвовать в разработке мероприятий по совершенствованию безопасности персональных данных;
вносить предложения по совершенствованию организационных, технологических и технических мер защиты персональных данных в министерстве природных ресурсов и охраны окружающей среды Ставропольского края;
вносить предложения о прохождении обучения по защите персональных данных в учебных центрах и курсах повышения квалификации;
инициировать проведение служебных расследований по фактам нарушения установленных требований обеспечения информационной безопасности, несанкционированного доступа, утраты, порчи защищаемых персональных данных и технических средств из состава информационных систем;
обращаться к министру природных ресурсов и охраны окружающей среды Ставропольского края о приостановке процесса обработки персональных данных или отстранению от работы пользователя в случаях нарушения установленной технологии обработки персональных данных или нарушения режима конфиденциальности;
вносить предложения о наказании отдельных сотрудников, имеющих санкционированный доступ к персональным данным, допустивших серьезные нарушения в безопасности персональных данных.
Первый заместитель министра
А.В.ЕЛИСЕЕВ
