Приложение N 14

к приказу Федерального агентства

водных ресурсов

от 16.09.2024 N 250

ИНСТРУКЦИЯ
ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ФЕДЕРАЛЬНОМ АГЕНТСТВЕ ВОДНЫХ РЕСУРСОВ

1. В целях организации обработки персональных данных в Федеральном агентстве водных ресурсов (далее - Росводресурсы) ответственный за организацию обработки персональных данных (далее - ответственный) координирует деятельность структурных подразделений Росводресурсов.

2. Ответственный в своей работе руководствуется Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.

3. Ответственный обязан:

1) обеспечить принятие правовых, организационных и технических мер для защиты персональных данных, обрабатываемых в Росводресурсах, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

2) осуществлять внутренний контроль за соблюдением сотрудниками Росводресурсов требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3) доводить до сведения сотрудников Росводресурсов положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требования к защите персональных данных;

4) организовать прием и обработку поступающих в Росводресурсы обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов;

5) в случае нарушения в Росводресурсах требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

4. Ответственный имеет право:

1) иметь доступ к следующей информации, касающейся обработки персональных данных в Росводресурсах:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Росводресурсах способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дата начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

2) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Росводресурсах, иных сотрудников Росводресурсов с возложением на них соответствующих обязанностей и закреплением ответственности.

5. Ответственный несет ответственность за надлежащее выполнение возложенных на него функций по организации в Росводресурсах обработки персональных данных в соответствии с положениями законодательства Российской Федерации в области персональных данных.