Приложение 3. Правила осуществления внутреннего контроля соответствия обработки персональных данных в Симферопольском городском совете Республики Крым требованиям к защите персональных данных

Приложение 3
к постановлению
Председателя Симферопольского
городского совета
от 7 сентября 2015 г. N 21

Правила
осуществления внутреннего контроля соответствия обработки персональных данных в Симферопольском городском совете Республики Крым требованиям к защите персональных данных

1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных в Симферопольском городском совете Республики Крым требованиям к защите персональных данных (далее - Правила), установленным Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют основания и порядок проведения процедур внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом N 152-ФЗ, принятыми в соответствии с ним муниципальными правовыми актами.

2. Настоящие Правила разработаны в соответствии с Федеральным законом N 152-ФЗ, постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", иными нормативными правовыми актами.

3. В настоящих Правилах используются основные понятия, определённые в статье 3 Федерального закона N 152-ФЗ.

4. Действие Правил распространяется на все персональные данные субъектов персональных данных, обрабатываемых Симферопольским городским советом Республики Крым (далее - Симферопольский городской совет) с применением средств автоматизации и без применения таких средств.

5. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным действующим законодательством, в Симферопольском городском совете организуется проведение ежегодных проверок условий обработки персональных данных, а также внеплановых проверок условий обработки персональных данных (далее - проверки).

6. Проверки осуществляются лицом, ответственным за организацию обработки персональных данных (далее - Ответственное лицо) либо комиссией, образуемой по представлению ответственного лица председателем Симферопольского городского совета (далее - Комиссия). В проведении проверки не может участвовать сотрудник Симферопольского городского совета, прямо или косвенно заинтересованный в её результатах.

7. Периодичность проведения плановых проверок - один раз в год.

8. Внеплановые проверки проводятся на основании поручения председателя Симферопольского городского совета в случае поступления в Симферопольский городской совет сведений об имеющихся нарушениях при осуществлении обработки персональных данных.

9. Проведение проверки организуется в течение десяти рабочих дней с момента поступления соответствующего обращения.

10. При проведении проверки должны быть полностью, объективно и всесторонне установлены:

- порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

- порядок и условия применения средств защиты информации;

- эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- состояние учёта машинных носителей персональных данных;

- соблюдение правил доступа к персональным данным;

- наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

- мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- осуществление мероприятий по обеспечению целостности персональных данных.

11. Ответственное лицо (комиссия) имеет право:

- запрашивать у сотрудников информацию, необходимую для реализации полномочий;

- требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путём персональных данных;

- принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации в сфере персональных данных;

- вносить предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

- вносить предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

12. В отношении персональных данных, ставших известными ответственному лицу (комиссии) в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.

13. Проверки осуществляются ответственным лицом (комиссией) непосредственно на месте обработки персональных данных путем опроса сотрудников, путем осмотра рабочих мест сотрудников, участвующих в процессе обработки персональных данных, а также в иных формах в соответствии с действующим законодательством.

14. Для каждой проверки составляется акт проведения внутренней проверки условий обработки персональных данных в Симферопольском городском совете (далее - Акт). Срок проведения проверки и оформления акта составляет 30 календарных дней со дня начала проверки, указанного в муниципальном правовом акте о назначении проверки.

15. При выявлении в ходе проверки нарушений ответственным лицом (комиссией) в акте делается запись о необходимых мероприятиях по устранению выявленных нарушений и сроках их устранения.

16. О результатах проверки и мерах, необходимых для устранения нарушений, председателю Симферопольского городского совета докладывает ответственное лицо (председатель комиссии).

Управляющий делами аппарата Симферопольского городского совета Республики Крым

А.Н. Федорков

Заведующий сектором кадров и наград управления муниципальной политики аппарата Симферопольского городского совета Республики Крым

Т.А. Костылева