5.1. Представитель нанимателя в лице Министра природных ресурсов и экологии Российской Федерации (далее - Министр), осуществляющий полномочия нанимателя от имени Российской Федерации (далее - представитель нанимателя), а также директор Департамента управления делами и кадров Минприроды России обеспечивают защиту персональных данных гражданских служащих, содержащихся в их личных делах, от неправомерного их использования или утраты.
5.2. Министр определяет лиц из числа работников Департамента управления делами и кадров Минприроды России, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных гражданских служащих в Минприроды России (далее - операторы) и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.
5.3. Ответственный за обработку персональных данных Минприроды России в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящими Правилами.
5.4. Ответственный за обработку персональных данных Минприроды России обязан:
5.4.1. организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Минприроды России, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
5.4.2. осуществлять внутренний контроль за соблюдением государственными служащими Минприроды России требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
5.4.3. доводить до сведения государственных служащих Минприроды России положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
5.4.4. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Минприроды России;
5.4.5. в случае нарушения в Минприроды России требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
5.5. Ответственный за обработку персональных данных вправе:
5.5.1. иметь доступ к информации, касающейся обработки персональных данных в центральном аппарате Минприроды России и включающей:
5.5.1.1. цели обработки персональных данных;
5.5.1.2. категории обрабатываемых персональных данных;
5.5.1.3. категории субъектов, персональные данные которых обрабатываются;
5.5.1.4. правовые основания обработки персональных данных;
5.5.1.5. перечень действий с персональными данными, общее описание используемых в Минприроды России способов обработки персональных данных;
5.5.1.6. описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
5.5.1.7. дату начала обработки персональных данных;
5.5.1.8. срок или условия прекращения обработки персональных данных;
5.5.1.9. сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
5.5.1.10. сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.
5.6. Ответственный за обработку персональных данных в Минприроды России несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в Минприроды России в соответствии с положениями законодательства Российской Федерации в области персональных данных.