Приказ о назначении ответственного за организацию обработки персональных данных

ПРИКАЗ № [номер] от «[дата]»

О назначении ответственного за организацию обработки персональных данных

[полное наименование образовательной организации] (место составления — [населённый пункт])

В соответствии с пунктом 1 части 1 статьи 18.1 и частью 1 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», пунктом 14 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119 (в части назначения работника, ответственного за обеспечение безопасности персональных данных в информационной системе),

ПРИКАЗЫВАЮ:

Назначить ответственным за организацию обработки персональных данных [должность, Ф. И. О.].

Возложить на ответственного за организацию обработки персональных данных следующие обязанности: 2.1. осуществлять внутренний контроль соблюдения работниками законодательства о персональных данных, в том числе требований к их защите, — путём выборочной проверки не реже одного раза в квартал мест хранения носителей, журналов учёта и фактического объёма доступа работников к персональным данным, с оформлением справки по итогам проверки; 2.2. доводить до сведения работников положения законодательства о персональных данных и локальных актов организации по этим вопросам — при приёме на работу и при каждом изменении локальных актов, под подпись, в срок не позднее трёх рабочих дней с даты утверждения изменений; 2.3. организовывать приём, регистрацию и рассмотрение обращений и запросов субъектов персональных данных (работников, обучающихся, их родителей (законных представителей)) — с ведением журнала учёта обращений и контролем сроков ответа, установленных статьями 14 и 20 Федерального закона от 27.07.2006 № 152-ФЗ; 2.4. готовить и направлять в уполномоченный орган по защите прав субъектов персональных данных уведомление о начале обработки персональных данных (статья 22 закона) и уведомления об инцидентах (часть 3.1 статьи 21 закона: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования);

[…] Полный текст документа доступен после оплаты.

Это фрагмент образца. Полный текст в редактируемом файле Word, вместе с руководством по адаптации и заполненным примером, входит в комплект «Персональные данные в школе». Разборы и статьи по этой теме открыты бесплатно.