Контролировать соблюдение организацией и работниками требований законодательства о персональных данных.
Информировать сотрудников о положениях закона и локальных нормативных актов, связанных с обработкой и защитой персональных данных.
Контролировать приём и обработку обращений субъектов персональных данных или их представителей, своевременное рассмотрение таких обращений.
Проводить внутренний аудит по соблюдению требований законодательства РФ и правил обработки персональных данных.
Координировать действия при инцидентах, связанных с утечкой или нарушением режима обработки данных.
Оценивать потенциальный вред, который может быть причинён субъектам при нарушении законодательства, и анализ достаточности принимаемых организацией мер для его предотвращения.
Участвовать в подготовке и рассмотрении проектов решений в пределах своей компетенции.
Поддерживать внутренние НПА, касающиеся обработки персональных данных, в актуальном состоянии.
Представлять интересы организации при проверках надзорных органов в сфере обработки персональных данных.
Требования:
Знание законодательства РФ о персональных данных, в том числе актуализация знаний в связи изменениями.
Знание переченя и условия обработки персональных данных в организации (в том числе специальной категории персональных данных).