Российская Федерация
Курганская область
Муниципальное образование город Курган
ПРЕДСЕДАТЕЛЬ КУРГАНСКОЙ ГОРОДСКОЙ ДУМЫ
от «_21_»________января 2020________ г. N____6____
Курган
ПОСТАНОВЛЕНИЕ
О назначении ответственного за организацию обработки персональных данных в Курганской городской Думе |
В соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21.03.2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» в целях обеспечения безопасности персональных данных в Курганской городской Думе Председатель Курганской городской Думы ПОСТАНОВЛЯЕТ:
1. Назначить ответственным за организацию обработки персональных данных в Курганской городской Думе Шамшева Дмитрия Петровича - заведующего отделом информационного обеспечения аппарата Курганской городской Думы.
2. Утвердить Перечень должностных обязанностей, включаемых в должностную инструкцию лица, ответственного за организацию обработки персональных данных в Курганской городской Думе, согласно приложению к настоящему постановлению.
3. Разместить настоящее постановление на официальном сайте муниципального образования города Кургана в сети «Интернет».
4. Контроль за исполнением настоящего постановления возложить на Руководителя аппарата Курганской городской Думы.
Председатель
Курганской городской Думы И.В. Прозоров
ПРИЛОЖЕНИЕ
к постановлению Председателя Курганской городской Думы
от 21 января 2020 г. № 6
«О назначении ответственного за организацию обработки персональных данных в Курганской городской Думе»
Перечень
должностных обязанностей, включаемых в должностную инструкцию лица, ответственного за организацию обработки персональных данных в Курганской городской Думе
1. Должностное лицо, ответственное за организацию обработки персональных данных в Курганской городской Думе (далее - Дума) руководствуется в своей деятельности Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами в сфере персональных данных.
2. В обязанности лица, ответственного за организацию обработки персональных данных в Думе, входит:
- осуществление внутреннего контроля за соблюдением сотрудниками аппарата Думы законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
- доведение до сведения сотрудников аппарата Думы законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
- организация приема и обработка обращений и запросов субъектов персональных данных или их представителей и (или) осуществление контроля за приемом и обработкой таких обращений и запросов;
- хранение в тайне известных ему персональных данных, информирование Руководителя аппарата Думы о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;
- соблюдение правил обработки персональных данных в Думе;
- обработка только тех персональных данных, к которым получен доступ в силу исполнения служебных обязанностей.
3. При обработке персональных данных лицу, ответственному за организацию обработки персональных данных в Думе, запрещается:
- использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при ведении переговоров по телефонной сети, в открытой переписке и выступлениях;
- передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта и т.п.) без использования сертифицированных средств криптографической защиты информации;
- снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них, а равно использовать различные технические средства (видео- и звукозаписывающую аппаратуру) для фиксации сведений, содержащих персональные данные;
- выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из помещений Думы.
4. Допуск лица, ответственного за организацию обработки персональных данных в Думе, к работе с персональными данными осуществляется после изучения им требований нормативных правовых актов по защите информации и подписания обязательства о соблюдении режима конфиденциальности персональных данных сотрудника.
5. Лицо, ответственное за организацию обработки персональных данных в Думе, виновное в нарушении требований законодательства о защите персональных данных, в том числе допустившее разглашение персональных данных, несет персональную ответственность, предусмотренную действующим законодательством.
_________________________________________
3