Приложение N 3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации города Хабаровска

Приложение N 3

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации города Хабаровска
(утв. распоряжением администрации города Хабаровска от 4 июня 2014 г. N 322-р)

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации города Хабаровска (далее - Правила) разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в администрации города Хабаровска организовывается проведение периодических проверок условий обработки персональных данных.

3. Проверки осуществляются ответственным за организацию обработки персональных данных в администрации города Хабаровска либо комиссией, образуемой распоряжением администрации города Хабаровска (далее - Комиссия).

4. Проверки соответствия обработки персональных данных установленным требованиям в администрации города Хабаровска проводятся на основании утвержденного вице-мэром города, председателем постоянно действующей комиссии по защите информации администрации города Хабаровска ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям или на основании поступившего письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).

5. Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.

6. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:

6.1. Порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных.

6.2. Порядок и условия применения средств защиты информации.

6.3. Эффективность принимаемых мер по обеспечению безопасности персональных данных при эксплуатации информационной системы персональных данных.

6.4. Состояние учета машинных носителей персональных данных.

6.5. Соблюдение правил доступа к персональным данным.

6.6. Наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер.

6.7. Осуществление мероприятий по обеспечению целостности персональных данных.

7. Ответственный за организацию обработки персональных данных в администрации города Хабаровска (Комиссия) имеет право:

7.1. Запрашивать у муниципальных служащих администрации города Хабаровска информацию, необходимую для реализации полномочий.

7.2. Требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных.

7.3. Принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации.

7.4. Вносить предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке.

7.5. Вносить предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

8. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных (комиссии) в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.

9. Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о ее проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений составляется заключение.