ПОСТАНОВЛЕНИЕ АДМИНИСТРАЦИИ ГРОМОСЛАВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ ОКТЯБРЬСКОГО МУНИЦИПАЛЬНОГО РАЙОНА ВОЛГОГРАДСКОЙ ОБЛАСТИ От 14.12.2020 года № 58 О назначении ответственного за организацию обработки персональных данных

ПОСТАНОВЛЕНИЕ АДМИНИСТРАЦИИ ГРОМОСЛАВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ ОКТЯБРЬСКОГО МУНИЦИПАЛЬНОГО РАЙОНА ВОЛГОГРАДСКОЙ ОБЛАСТИ От 14.12.2020 года № 58 О назначении ответственного за организацию обработки персональных данных Рассмотрев представление прокурора Октябрьского района Волгоградской области от 03.11.2020 № 7-52-2020, руководствуясь Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» ПОСТАНОВЛЯЮ: 1. Назначить специалиста администрации Громославского сельского поселения ответственным за организацию обработки персональных данных в администрации Громославского сельского поселения. 2. Утвердить прилагаемую должностную инструкцию ответственного за организацию обработки персональных данных в администрации Громославского сельского поселения. 3. Настоящие постановление вступает в силу с момента его издания. Глава Громославского сельского поселения Г.П.Верещагина Приложение к постановлению администрации Громославского сельского поселения Октябрьского муниципального района Волгоградской области от 14.12.2020 года № 58 Должностная инструкция ответственного за организацию обработки персональных данных в администрации Громославского сельского поселения 1. Общие положения 1.1. Ответственный за организацию обработки персональных данных в администрации Громославского сельского поселения (далее - Ответственный) назначается постановлением администрации Громославского сельского поселения (далее - Администрация) и отвечает за организацию, обеспечение своевременного и квалифицированного выполнения сотрудниками Администрации законодательства Российской Федерации о персональных данных (далее - ПДн), в том числе требований к обработке и защите ПДн. 1.2. Ответственный должен знать нормы действующего законодательства Российской Федерации в сфере (области) обработки и обеспечения безопасности ПДн. 1.3. В своей деятельности Ответственный руководствуется Политикой в отношении обработки персональных данных в Администрации, настоящей Инструкцией. 2. Основные функции и обязанности ответственного за организацию обработки персональных данных Функции Ответственного: 2.1. Ответственный изучает все стороны деятельности Администрации и вырабатывает рекомендации по организации обработки ПДн при решении следующих основных вопросов: - организация доступа к ПДн и учет сотрудников Администрации, допущенных к обработке ПДн, как в программных комплексах, входящих в состав информационных систем персональных данных (далее - ИСПДн), так и на бумажных носителях; - контроль за поддержанием в актуальном состоянии действующих нормативных актов, журналов и форм учета по работе с ПДн; - контроль за обеспечением соответствия проводимых работ в части обработки ПДн технике безопасности, правилам и нормам охраны труда; - организация работы по заключению договоров на работы по защите ПДн; - контроль за поддержанием в актуальном состоянии уведомления об обработке ПДн; - рассмотрение предложений по совершенствованию действующей системы защиты ПДн, предоставленных Ответственным за обеспечение безопасности ПДн в ИСПДн Администрации; - осуществление в пределах своей компетенции иных функций в соответствии с целями и задачами Администрации. Ответственный обязан: 2.2. Знать цели обработки ПДн в Администрации и перечень обрабатываемых ПДн. 2.3. Соблюдать требования Политики в отношении обработки персональных данных в Администрации и иных нормативных актов Администрации, устанавливающих порядок работы с ПДн. 2.4. Обеспечивать доведение до сведения сотрудников Администрации нормы действующего законодательства Российской Федерации в сфере (области) обработки и обеспечения безопасности ПДн, нормативных актов Администрации по вопросам обработки ПДн. 2.5. Осуществлять внутренний контроль за соблюдением сотрудниками Администрации норм действующего законодательства Российской Федерации в сфере (области) обработки и обеспечения безопасности ПДн. 2.6. Контролировать ведение документации, предусмотренной нормативными актами Администрации в части обеспечения безопасности ПДн. 2.7. Обеспечивать доработку нормативно-методических документов по защите ПДн Администрации. 2.8. Расследовать нарушения по вопросам защиты информации, имевших место, разрабатывать предложения по устранению недостатков и предупреждению подобного рода нарушений. 2.9. Обеспечивать организацию проведения занятий со специалистами Администрации по организационным вопросам обработки ПДн (проводить инструктаж сотрудников, осуществляющих обработку ПДн и имеющих доступ к ПДн, обрабатываемым в Администрации. 2.10. Обеспечивать организацию приема и обработки обращений и запросов субъектов ПДн или их представителей по вопросам обработки ПДн и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов согласно п. 3 ч. 4 ст. 22.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». 2.11. Обеспечить проведение работ по определению уровня защищенности ПДн при их обработке в ИСПДн Администрации в соответствии с "Требованиями к защите персональных данных при их обработке в информационных системах персональных данных", утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119. 3. Права ответственного за организацию обработки персональных данных Ответственный имеет право: 3.1. Знакомиться в установленном порядке с документами и материалами, необходимыми для выполнения возложенных на него задач. 3.2. Проводить проверки соблюдения режима обеспечения безопасности ПДн в структурных и (или) территориальных подразделениях Администрации (при их наличии). 3.3. Требовать от сотрудников Администрации соблюдения требований Политики в отношении обработки персональных данных в Администрации, а также соблюдения требований действующего законодательства Российской Федерации в сфере (области) обработки и обеспечения безопасности ПДн. 3.4. Инициировать проведение служебных расследований по фактам нарушения установленных требований обработки ПДн. 3.5. Требовать от сотрудников Администрации письменных объяснений при проведении служебных расследований по вопросам нарушений требований по обработке и защите ПДн. 3.6. Вносить предложения главе сельского поселения об отстранении от выполнения служебных обязанностей сотрудников, систематически нарушающих требования по обработке и защите ПДн. 3.7. Давать сотрудникам Администрации обязательные для выполнения указания по обработке и защите ПДн, определяемые законодательством Российской Федерации и требованиями Администрации. 3.8. Привлекать в установленном порядке специалистов, имеющих непосредственное отношение к рассматриваемым проблемам, для более детального изучения отдельных вопросов, возникающих в процессе работы. 4. Ответственность ответственного за организацию обработки персональных данных Ответственный в соответствии с возложенными на него обязанностями несет ответственность за: 4.1. Несоблюдение требований нормативных актов Администрации, устанавливающих порядок работы с ПДн в пределах, установленных трудовым договором (служебным контрактом). 4.2. Разглашение ПДн в пределах, установленных действующим административным, уголовным и гражданским законодательством Российской Федерации. С инструкцией ознакомлен: