Инструкция ответственного за организацию обработки персональных данных образец

УТВЕРЖДАЮ ________________________________________ (должность руководителя оператора) ___________________ /__________________/ «___» _______________ 20___ г.

ИНСТРУКЦИЯ ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая инструкция определяет права, обязанности и порядок работы лица, ответственного за организацию обработки персональных данных (далее — Ответственный), назначенного в ________________________________________ (далее — Оператор).

1.2. Ответственный назначается приказом руководителя Оператора и подотчётен непосредственно руководителю Оператора.

1.3. В своей деятельности Ответственный руководствуется законодательством Российской Федерации в области персональных данных, уставом Оператора, настоящей инструкцией и иными локальными актами Оператора.

2. Обязанности Ответственного

2.1. Ответственный обязан:

1. организовывать обработку персональных данных в соответствии с целями их сбора, не допуская объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
2. обеспечивать законную и справедливую основу обработки персональных данных;
3. принимать меры по ограничению обработки персональных данных достижением конкретных, заранее определённых и законных целей;
4. организовывать получение предварительного согласия субъекта персональных данных на обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации;
5. не допускать принятия на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством;
6. обеспечивать недопущение ограничения прав и свобод человека и гражданина по мотивам, связанным с использованием различных способов обработки персональных данных или обозначения принадлежности персональных данных конкретному субъекту персональных данных;
7. осуществлять внутренний контроль за соблюдением работниками Оператора требований законодательства о персональных данных;
8. доводить до сведения работников Оператора положения законодательства о персональных данных, локальные акты по вопросам обработки персональных данных;
9. организовывать приём и обработку обращений субъектов персональных данных и их законных представителей;
10. обеспечивать хранение и защиту персональных данных, а также их уничтожение по достижении целей обработки или в случае отзыва согласия.

3. Права Ответственного

3.1. Ответственный имеет право:

1. запрашивать и получать от работников Оператора документы и сведения, необходимые для выполнения своих обязанностей;
2. вносить руководителю Оператора предложения по совершенствованию обработки персональных данных;
3. требовать устранения выявленных нарушений при обработке персональных данных;
4. привлекать к работе специалистов Оператора по согласованию с руководителем.

4. Порядок работы

4.1. Ответственный выполняет свои функции в соответствии с планом работы, утверждаемым руководителем Оператора.

4.2. По результатам работы Ответственный представляет руководителю Оператора отчёт о состоянии обработки персональных данных не реже одного раза в __________________ (указать период).

4.3. В случае выявления нарушений Ответственный незамедлительно докладывает руководителю Оператора и принимает меры по их устранению.

5. Ответственность

5.1. Ответственный несёт ответственность за неисполнение или ненадлежащее исполнение своих обязанностей в соответствии с законодательством Российской Федерации.

Инструкция вступает в силу с момента утверждения руководителем Оператора.