X. Лицо, ответственное за организацию обработки персональных данных в Россвязи

X. Лицо, ответственное за организацию обработки
персональных данных в Россвязи

10.1. Лицо, ответственное за организацию обработки персональных данных в Россвязи (далее - ответственный за обработку персональных данных в Россвязи) назначается руководителем Россвязи из числа государственных служащих, относящихся к высшей и (или) главной группе должностей категории "руководители" Россвязи в соответствии с распределением обязанностей.

10.2. Ответственный за обработку персональных данных в Россвязи в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящими Правилами.

10.3. Ответственный за обработку персональных данных в Россвязи обязан:

10.3.1. организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Россвязи от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

10.3.2. осуществлять внутренний контроль за соблюдением государственными служащими Россвязи требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

10.3.3. доводить до сведения государственных служащих Россвязи положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

10.3.4. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Россвязь;

10.3.5. в случае нарушения в Россвязи требований к защите персональных данных, принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

10.4. Ответственный за обработку персональных данных в Россвязи вправе:

10.4.1. иметь доступ к информации, касающейся обработки персональных данных в Россвязи и включающей:

10.4.1.1. цели обработки персональных данных;

10.4.1.2. категории обрабатываемых персональных данных;

10.4.1.3. категории субъектов, персональные данные которых обрабатываются;

10.4.1.4. правовые основания обработки персональных данных;

10.4.1.5. перечень действий с персональными данными, общее описание используемых в Россвязи способов обработки персональных данных;

10.4.1.6. описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

10.4.1.7. дату начала обработки персональных данных;

10.4.1.8. срок или условия прекращения обработки персональных данных;

10.4.1.9. сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

10.4.1.10. сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

10.4.2. привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Россвязи, иных государственных служащих Россвязи с возложением на них соответствующих обязанностей и закреплением ответственности.

10.5. Ответственный за обработку персональных данных в Россвязи несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в Россвязи в соответствии с положениями законодательства Российской Федерации в области персональных данных.