X. Лицо, ответственное за организацию обработки персональных данных в Рослесхозе

10.1. Лицо, ответственное за организацию обработки персональных данных в Рослесхозе (далее - ответственный за обработку персональных данных в Рослесхозе), назначается руководителем Рослесхоза из числа гражданских служащих Рослесхоза в соответствии с распределением обязанностей.

10.2. Ответственный за обработку персональных данных в Рослесхозе в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящими Правилами.

10.3. Ответственный за обработку персональных данных в Рослесхозе обязан:

10.3.1. Организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Рослесхозе от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.3.2. Осуществлять внутренний контроль за исполнением гражданскими служащими Рослесхоза требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных.

10.3.3. Доводить до сведения гражданских служащих Рослесхоза положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

10.3.4. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Рослесхоз.

10.3.5. В случае нарушения в Рослесхозе требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

10.4. Ответственный за обработку персональных данных в Рослесхозе вправе:

10.4.1. Иметь доступ к информации, касающейся обработки персональных данных в Рослесхозе и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

перечень субъектов, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Рослесхозе способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных.

10.4.2. Привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Рослесхозе, иных гражданских служащих Рослесхоза с возложением на них обязанностей по обработке персональных данных и закреплением ответственности.

10.5. Гражданский служащий Рослесхоза, в обязанности которого входит обработка персональных данных, несет ответственность за ненадлежащее выполнение возложенных функций по организации обработки персональных данных в Рослесхозе в соответствии с положениями законодательства Российской Федерации в области персональных данных.