Является ответственным лицом за обеспечение безопасности персональных данных в информационных системах, в том числе за принятие организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности. 2.Принимает меры по защите машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные. 3.Осуществляет учет средств криптографической защиты информации. 4.Принимает меры к обнаружению и предотвращению фактов несанкционированного доступа к персональным данным. Разрабатывает локальные правовые акты по установлению правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных. 6.Разрабатывает документацию по определению угроз безопасности персональных данных при их обработке в информационных системах персональных данных учреждения, а также техническую документацию о степени защищенности технических средств и помещений. 7.Осуществляет контроль за применением средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия. 8.Проводит оценку эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных. 9.Осуществляет контроль за принимаемыми в учреждении мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.