3.1. Ответственный за организацию обработки ПДн имеет право:
- запрашивать у сотрудников любые сведения, необходимые для организации условий обработки персональных данных и принятия необходимых правовых, организационных и технических мер для защиты ПДн;
- принимать участие в рассмотрении жалоб и обращений граждан или юридических лиц по вопросам, связанным с обработкой ПДн, а также вырабатывать предложения для принятия в пределах своих полномочий решений по результатам рассмотрения указанных жалоб и обращений;
- участвовать в расследовании нарушений в области защиты ПДн и разрабатывать предложения по устранению недостатков и предупреждению подобного рода нарушений;
- требовать от сотрудников уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем ПДн, при обращении (запросе) субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных либо по результатам проведенной внутренней проверки организации состояния работ по вопросам информационной безопасности;
- принимать меры по приостановлению или прекращению обработки ПДн, осуществляемой с нарушением требований действующего законодательства Российской Федерации о персональных данных;
- вносить предложения о совершенствовании нормативного правового регулирования обработки и защиты ПДн.
3.2. Докладывать директору Департамента мобилизационной подготовки и защиты информации о сотрудниках, имеющих санкционированный доступ к ПДн, допустивших серьезные нарушения в безопасности ПДн.
3.3. Требовать от сотрудников выполнения установленной технологии обработки ПДн, инструкций и других нормативных правовых документов по обеспечению безопасности ПДн.
3.4. Участвовать в разработке мероприятий по совершенствованию безопасности ПДн.
3.5. Инициировать проведение служебных расследований по фактам нарушения установленных требований обеспечения информационной безопасности, несанкционированного доступа, утраты, порчи защищаемых ПДн, технических средств из состава информационных систем, материальных носителей.