Приложение 9. Приказ Управления делами Президента РФ от 16.09.2024 N 390 "Об обработке персональных данных в Управлении делами Президента РФ" (вместе с "Правилами обработки персональных данных в Управлении делами Президента РФ", "Правилами рассмотрения запросов субъектов персональных данных или их представителей в Управлении делами Президента РФ", "Правилами осуществления в Управлении делами Президента РФ внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Управления делами Президента РФ", "Правилами работы в Управлении делами Президента РФ с обезличенными данными в случае обезличивания персональных данных", "Порядком доступа федеральных государственных гражданских служащих Управления делами Президента РФ в помещения, в которых ведется обработка персональных данных", "Перечнем персональных данных, обрабатываемых в Управлении делами Президента РФ в связи с реализацией служебных или трудовых отношений, а также основных задач, предусмотренных пунктом 2 Положения об Управлении делами Президента РФ, утвержденного Указом Президента РФ от 17 сентября 2008 г. N 1370", "Перечнем должностей федеральных государственных гражданских служащих Управления делами Президента РФ, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным", "Перечнем должностей федеральных государственных гражданских служащих Управления делами Президента РФ, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных", "Должностным регламентом (должностными обязанностями) ответственного за организацию обработки персональных данных в Управлении делами Президента РФ") (Зарегистрировано в Минюсте России 28.12.2024 N 80867)

1. Ответственный за организацию обработки персональных данных в Управлении делами Президента Российской Федерации (далее соответственно - ответственный за обработку данных, Управление делами) назначается управляющим делами Президента Российской Федерации из числа федеральных государственных гражданских служащих Управления делами, относящихся к высшей и (или) главной группе должностей категории "руководители", в соответствии с распределением обязанностей.

2. Ответственный за обработку данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и Правилами обработки персональных данных в Управлении делами Президента Российской Федерации, содержащимися в приложении N 1 к настоящему приказу.

3. Ответственный за обработку данных обязан:

1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Управлении делами, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий;

2) осуществлять внутренний контроль за соблюдением в Управлении делами требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3) доводить до сведения федеральных государственных гражданских служащих Управления делами, уполномоченных на осуществление обработки персональных данных, положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требования к защите персональных данных;

4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Управлении делами;

5) в случае нарушения в Управлении делами требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

4. Ответственный за обработку данных вправе:

1) иметь доступ к информации, касающейся обработки персональных данных в Управлении делами и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов персональных данных, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Управлении делами способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, установленными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119;

2) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Управлении делами, иных федеральных государственных гражданских служащих Управления делами с возложением на них соответствующих обязанностей и закреплением ответственности.