Персонально ответственный
Правительство РФ постановлением
от 21.03.2012 № 211 утвердило перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.
Установлено, что государственные или муниципальные органы, обрабатывающие персональные данные, обязаны принять ряд локальных актов, в частности:
- правила обработки персональных данных, определяющие для каждой цели обработки персональных данных содержание обрабатываемых данных, категории субъектов, данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;
- правила рассмотрения запросов субъектов персональных данных или их представителей;
- перечень информационных систем персональных данных;
- должностная инструкция ответственного за организацию обработки персональных данных в государственном или муниципальном органе.
При этом документы, определяющие политику органов исполнительной власти в отношении обработки персональных данных, подлежат опубликованию на официальном сайте государственного или муниципального органа в течение 10 дней после их утверждения.