Приложение
к приказу Министерства здравоохранения
Российской Федерации
от ___ _________ 201__ № ____
Должностной регламент ответственного за организацию обработки персональных данных в Министерстве здравоохранения Российской Федерации
1. Ответственный за организацию обработки персональных данных в Министерстве здравоохранения Российской Федерации (далее – ответственный за организацию обработки персональных данных) назначается приказом Министерства здравоохранения Российской Федерации.
2. Ответственный за организацию обработки персональных данных в своей деятельности руководствуется Федеральным законом от 01.01.01 г. «О персональных данных», нормативными правовыми актами Министерства здравоохранения Российской Федерации, настоящим Должностным регламентом.
3. Ответственный за организацию обработки персональных данных обязан:
а) осуществлять внутренний контроль за соблюдением требований законодательства Российской Федерации при обработке персональных данных, в том числе требований к защите персональных данных;
б) доводить до сведения федеральных государственных гражданских служащих Министерства здравоохранения Российской Федерации положения законодательства Российской Федерации о персональных данных, регулирующие вопросы обработки персональных данных, а также требования к защите персональных данных;
в) хранить в тайне известные ему персональные данные, информировать Министра здравоохранения Российской Федерации о нарушениях порядка обращения с персональными данными и о попытках несанкционированного доступа к ним;
г) организовать соблюдение правил использования, учета и хранения персональных данных в Министерстве здравоохранения Российской Федерации, исключить доступ к персональным данным посторонних лиц;
д) обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.
4. При обработке персональных данных ответственному за организацию обработки персональных данных запрещается:
а) использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях – при ведении переговоров по телефонной сети, в открытой переписке и выступлениях;
б) передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта и т. п.) без использования сертифицированных средств криптографической защиты информации;
в) снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них, а равно использовать различные технические средства (видео - и звукозаписывающую аппаратуру) для фиксации сведений, содержащих персональные данные;
г) выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из здания Министерства здравоохранения Российской Федерации.
5. Ответственный за организацию обработки персональных данных, виновный в нарушении требований законодательства о защите персональных данных, в том числе допустивший разглашение персональных данных, несет ответственность, предусмотренную законодательством Российской Федерации.
