Специалист по внутреннему контролю за обработкой персональных данных

изучение и анализ процессов обработки персональных данных в учреждении;

определение рисков, связанных с процессами обработки персональных данных, и предложений мер по их минимизации;

выработка и предложения к реализации в учреждении правовых и организационных мер по обеспечению защиты персональных данных с учетом требований актов законодательства, в том числе разработка и поддержание в актуальном состоянии:

- документов, определяющих политику учреждения в отношении обработки персональных данных;

- локальных правовых актов, определяющих порядок доступа к персональным данным, включая обрабатываемые посредством автоматизированных систем;

- иных документов (формы) по вопросам обработки персональных данных;

- форму реестра обработки персональных данных, координация его ведения и поддержания в актуальном состоянии, оценка полноты и корректности внесения в него информации;

осуществление контроля за соблюдением в учреждении требований законодательства и локальных правовых актов о персональных данных, в том числе:

- за своевременным внесением работниками учреждения изменений в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные не установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

- за своевременным прекращением обработки персональных данных, а также осуществлением их удаления или блокирования при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами

проводит проверки по соблюдению требований законодательства о персональных данных в структурных подразделениях учреждения для выявления нарушений и предупреждения их возникновения.