Приказ о назначении ответственного за организацию обработки персональных данных

ПРИКАЗ № [номер] от «[дата]»

О назначении ответственного за организацию обработки персональных данных

[полное наименование образовательной организации] (место составления — [населённый пункт])

В соответствии с пунктом 1 части 1 статьи 18.1 и частью 1 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», пунктом 14 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119 (в части назначения работника, ответственного за обеспечение безопасности персональных данных в информационной системе),

ПРИКАЗЫВАЮ:

Назначить ответственным за организацию обработки персональных данных [должность, Ф. И. О.]. Ответственный получает указания непосредственно от директора и ему подотчётен (часть 2 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ).

Возложить на ответственного за организацию обработки персональных данных следующие обязанности, обеспечив ему предоставление руководителями структурных подразделений сведений, необходимых для их исполнения, в том числе предусмотренных частью 3 статьи 22 указанного закона (часть 3 статьи 22.1): 2.1. осуществлять внутренний контроль соблюдения работниками законодательства о персональных данных, в том числе требований к их защите, — путём выборочной проверки не реже одного раза в квартал мест хранения носителей, журналов учёта и фактического объёма доступа работников к персональным данным, с оформлением справки по итогам проверки; 2.2. доводить до сведения работников положения законодательства о персональных данных и локальных актов организации по этим вопросам — при приёме на работу и при каждом изменении локальных актов, под подпись, в срок не позднее трёх рабочих дней с даты утверждения изменений; 2.3. организовывать приём, регистрацию и рассмотрение обращений и запросов субъектов персональных данных (работников, обучающихся, их родителей (законных представителей)) — с ведением журнала учёта обращений и контролем сроков ответа, установленных статьями 14 и 20 Федерального закона от 27.07.2006 № 152-ФЗ; 2.4. готовить и направлять в уполномоченный орган по защите прав субъектов персональных данных уведомление о начале обработки персональных данных (статья 22 закона) и уведомления об инцидентах (часть 3.1 статьи 21 закона): оба срока — 24 часа для первичного уведомления о факте инцидента и 72 часа для сведений о результатах внутреннего расследования — исчисляются с момента выявления инцидента оператором, уполномоченным органом либо иным заинтересованным лицом, а не с момента доклада директору или начала расследования; 2.5. вести реестр процессов обработки персональных данных и учёт мест хранения материальных носителей, поддерживать их в актуальном состоянии; 2.6. участвовать в подготовке, пересмотре и актуализации локальных актов по вопросам обработки персональных данных не реже одного раза в год либо при изменении законодательства; 2.7. организовывать уничтожение персональных данных при достижении целей обработки либо при наступлении иных законных оснований, в порядке, установленном приказом о создании комиссии по уничтожению персональных данных; 2.8. представлять директору ежегодно, не позднее [дата], справку о состоянии работы по защите персональных данных за прошедший год: количество и результаты рассмотрения обращений субъектов, количество инцидентов и принятых по ним мер, актуальность приказов и положений комплекта.

[…] Полный текст документа доступен после оплаты.

Это фрагмент образца. Полный текст в редактируемом файле Word, вместе с руководством по адаптации и заполненным примером, входит в комплект «Персональные данные в школе». Разборы и статьи по этой теме открыты бесплатно.