Приложение. Акт проведения проверки соответствия обработки персональных данных требованиям к защите персональных данных

Приложение

к Правилам осуществления внутреннего контроля

соответствия обработки персональных данных

требованиям к защите персональных данных

в отделе кадровой работы управления кадровой

и правоохранительной работы аппарата

администрации города Иркутска

от 19.12.2014 N 031-10-903/14

                                   Акт

         проведения проверки соответствия обработки персональных

            данных требованиям к защите персональных данных

                 от "____" _______________ 20___ года

     Членами  комиссии  внутреннего  контроля  в  отделе  кадровой работы

управления  кадровой  и  правоохранительной работы аппарата администрации

города  Иркутска  проведена  проверка соответствия обработки персональных

данных (далее - ПДн) требованиям к защите персональных данных.

     Тема проверки:

_________________________________________________________________________

_________________________________________________________________________

     В ходе проведения проверки установлено:

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

Возможные нарушения требований к защите персональных данных (ПДн)	Наличие нарушения
Соблюдение пользователями информационных систем ПДн антивирусной политики (работа с ПДн на рабочем месте, не защищенном антивирусной программой)
Обработка ПДн сотрудниками, не включенными в перечень допущенных в обработке ПДн
Отсутствие или неактуальность перечня сотрудников, допущенных к обработке ПДн
Обработка ПДн после достижения цели обработки ПДн
Отсутствие подписанных обязательств о неразглашении ПДн
Соблюдение пользователями информационных систем персональных данных парольной политики (доступность логина, пароля для доступа в информационные системы ПДн для посторонних)
Возможность считывания информации с экрана монитора для посторонних
Соблюдение порядка доступа в помещение, в котором ведется обработка ПДн
Отсутствие записей в журнале учета уничтожения ПДн

     Рекомендации по устранению выявленных нарушений:

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

Председатель комиссии         Личная подпись                 И.О. Фамилия

Члены комиссии:               Личная подпись                 И.О. Фамилия

                              Личная подпись                 И.О. Фамилия

                              Личная подпись                 И.О. Фамилия

                              Личная подпись                 И.О. Фамилия

                                                                    Форма

                                                              "Утверждаю"

                                 Заместитель мэра - руководитель аппарата

                                            администрации города Иркутска

                                       от "____" _____________ 20___ года

                                    ________________________ И.О. Фамилия

                                    _____________________________ подпись

                                Протокол

      проведения проверки внутреннего контроля соответствия обработки

        персональных данных требованиям к защите персональных данных

     Настоящий  Протокол  составлен  в  том, что комиссией по внутреннему

контролю проведена проверка _____________________________________________

________________________________________________________________________.

                       (указывается тема проверки)

     По результатам проверки составлен акт от "_____" ___________ 20__ г.

     Проверка  осуществлялась  в соответствии с требованиями Федерального

закона    от  27  июля  2006  года  N  152-ФЗ  "О  персональных  данных",

постановления  Правительства Российской Федерации от 21 марта 2012 года N

211  "Об  утверждении перечня мер, направленных на обеспечение выполнения

обязанностей,    предусмотренных   Федеральным  законом  "О  персональных

данных"  и принятыми в соответствии с ним нормативными правовыми актами и

локальными актами оператора".

     В ходе проверки проверено:

________________________________