Приложение N 1. Положение о комиссии по осуществлению внутреннего контроля за соблюдением законодательства о защите персональных данных в Администрации города Ачинска

Приложение N 1
к Постановлению Администрации
г.Ачинска Красноярского края
от 22 февраля 2013 г. N 070-П

Положение
о комиссии по осуществлению внутреннего контроля
за соблюдением законодательства о защите персональных данных
в Администрации города Ачинска

С изменениями и дополнениями от:

25 декабря 2015 г.

1. Настоящее Положение о комиссии по осуществлению внутреннего контроля за соблюдением законодательства о защите персональных данных в Администрации города (далее - Положение) определяет порядок создания и работы комиссии по осуществлению внутреннего контроля за соблюдением законодательства о защите персональных данных в администрации города (далее - комиссия).

2. Комиссия в своей деятельности руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации", постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", и иными нормативными правовыми актами Российской Федерации и Красноярского края, настоящим Положением.

3. Комиссия состоит из председателя комиссии, его заместителя, секретаря и членов комиссии.

4. Состав комиссии утверждается постановлением Администрации города. Комиссия действует на постоянной основе.

В случае возникновения конфликта интересов председатель комиссии принимает решение о приостановлении деятельности конкретного члена конкурсной комиссии на период проведения проверки.

5. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Администрации города комиссией проводятся проверки условий обработки персональных данных.

Информация об изменениях:

Постановлением администрации г.Ачинска Красноярского края от 25 декабря 2015 г. N 488-П в пункт 6 настоящего Приложения внесены изменения

См. текст пункта в предыдущей редакции

6. Плановые проверки соответствия обработки персональных данных установленным требованиям в Администрации города проводятся не реже одного раза в год, внеплановые проверки - на основании поступившего письменного заявления о нарушениях правил обработки персональных данных. Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления на основании поручения Главы города.

7. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:

7.1. Соответствие технических средств защиты информации возможным угрозам безопасности.

7.2. Наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер по его предотвращению.

7.3. Наличие контроля за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией к ним.

7.4. Соблюдение режима охраны и доступа в кабинеты, где обрабатываются персональные данные.

7.5. Соблюдение учета доступа к персональным данным лиц, допущенных к работе с персональными данными, в соответствии с утвержденным списком.

7.6. Соблюдение требований законодательства лицами, уполномоченными на обработку персональных данных.

8. Комиссия имеет право:

8.1. Запрашивать у сотрудников Администрации города информацию, необходимую для реализации полномочий.

8.2. Требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных д