Приложение N 11

к приказу Министерства финансов

Российской Федерации

от 22 января 2018 г. N 10н

ДОЛЖНОСТНОЙ РЕГЛАМЕНТ
(ДОЛЖНОСТНЫЕ ОБЯЗАННОСТИ) ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ФИНАНСОВ
РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Ответственный за организацию обработки персональных данных в Министерстве финансов Российской Федерации (далее соответственно - ответственный за обработку данных, Министерство) назначается Министром финансов Российской Федерации из числа федеральных государственных гражданских служащих Министерства, замещающих должности, относящиеся к высшей и (или) главной группе должностей категории "руководители".

2. Ответственный за организацию обработки персональных данных в своей деятельности руководствуется законодательством Российской Федерации в области персональных данных и принятыми в соответствии с ним нормативными правовыми актами и локальными актами по вопросам обработки персональных данных.

3. Ответственный за обработку данных обязан:

1) координировать работу по организации в Министерстве обработки персональных данных в соответствии законодательством Российской Федерации в области персональных данных и принятыми в соответствии с ним нормативными правовыми актами и локальными актами по вопросам обработки персональных данных;

2) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных");

3) осуществлять внутренний контроль за соблюдением в Министерстве требований законодательства Российской Федерации в области персональных данных и принятых в соответствии с ним нормативных правовых актов и локальных актов по вопросам обработки персональных данных, требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 (далее - требования к защите персональных данных);

4) доводить до сведения федеральных государственных гражданских служащих и работников, замещающих должности, не являющиеся должностями федеральной государственной гражданской службы, Министерства положения законодательства Российской Федерации в области персональных данных и принятых в соответствии с ним нормативных правовых актов и локальных актов по вопросам обработки персональных данных, требования к защите персональных данных;

5) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов;

6) принимать меры, направленные на совершенствование защиты персональных данных при их обработке в Министерстве;

7) выполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных и принятыми в соответствии с ним нормативными правовыми актами и локальными актами по вопросам обработки персональных данных.

4. Ответственный за обработку данных вправе:

1) иметь доступ к информации, касающейся обработки персональных данных в Министерстве и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов персональных данных, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Министерстве способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных;

2) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Министерстве, иных федеральных государственных гражданских служащих Министерства с возложением на них соответствующих обязанностей и закреплением ответственности;

3) осуществлять подготовку предложений по совершенствованию организационных, технологических и технических мер защиты обработки персональных данных в Министерстве.