Приложение 8. Приказ Минкультуры России от 15.06.2026 N 1097 "Об обработке персональных данных в Министерстве культуры РФ и его территориальных органах" (Зарегистрировано в Минюсте России 06.08.2026 N 87760)

1. Ответственный за организацию обработки персональных данных в Министерстве культуры Российской Федерации (его территориальных органах) (далее соответственно - ответственный за обработку персональных данных, Министерство) назначается Министром культуры Российской Федерации (руководителем территориального органа Министерства) из числа федеральных государственных гражданских служащих Министерства (территориального органа Министерства), замещающих должности высшей группы должностей категории "руководители".

2. Ответственный за обработку персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и Правилами обработки персональных данных в Министерстве культуры Российской Федерации и его территориальных органах, утвержденными настоящим приказом.

3. Ответственный за обработку персональных данных обязан:

1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Министерстве (территориальном органе Министерства), от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий;

2) осуществлять внутренний контроль за соблюдением в Министерстве (территориальном органе Министерства) требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3) доводить до сведения федеральных государственных гражданских служащих Министерства (территориального органа Министерства), уполномоченных на осуществление обработки персональных данных, положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требования к защите персональных данных;

4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Министерстве (территориальном органе Министерства);

5) в случае нарушения в Министерстве (территориальном органе Министерства) требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

4. Ответственный за обработку персональных данных вправе:

1) иметь доступ к информации, касающейся обработки персональных данных в Министерстве (территориальном органе Министерства) и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов персональных данных, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Министерстве (территориальном органе Министерства) способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119;

2) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Министерстве (территориальном органе Министерства), иных федеральных государственных гражданских служащих Министерства (территориального органа Министерства) с возложением на них соответствующих обязанностей и закреплением ответственности.