Вы можете открыть актуальную версию документа прямо сейчас.
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Приложение N 5
к приказу Министерства
экономики Омской области
от 29 января 2016 года N 7
Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве экономики Омской области
7 ноября 2016 г.
1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве экономики Омской области (далее - Министерство) определяют порядок действий, направленных на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Министерстве.
2. Проверка обработки персональных данных с использованием средств автоматизации осуществляется по следующим направлениям:
1) соблюдения порядка доступа в помещения Министерства, где расположены элементы информационных систем персональных данных;
2) соблюдения порядка работы со средствами защиты информации;
3) соблюдения пользователями инструкции по работе с персональной электронно-вычислительной машиной;
4) соблюдения правил организации парольной защиты;
5) соответствия полномочий пользователя разрешительной системе доступа;
6) знания пользователей информационных систем персональных данных о действиях во внештатных ситуациях.
3. Проверка обработки персональных данных без использования средств автоматизации осуществляется по следующим направлениям:
1) проверка порядка хранения бумажных носителей с персональными данными;
2) проверка порядка доступа к бумажным носителям с персональными данными;
3) проверка порядка доступа в помещения, где обрабатываются и хранятся бумажные носители с персональными данными.
4. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве организуется проведение внутренних проверок условий обработки персональных данных (далее - внутренние проверки).
Приказом Министерства экономики Омской области от 7 ноября 2016 г. N 78 в пункт 5 настоящего приложения внесены изменения
5. Внутренние проверки осуществляются ответственным лицом за организацию обработки персональных данных (далее - ответственное лицо).
В целях проведения внутренних проверок в Министерстве могут создаваться рабочие группы, состав которых утверждается Министром экономики Омской области (далее - Министр). Ответственное лицо возглавляет рабочие группы и организует их деятельность.
Приказом Министерства экономики Омской области от 7 ноября 2016 г. N 78 пункт 6 настоящего приложения изложен в новой редакции
6. Внутренние проверки проводятся согласно плану либо по необходимости в соответствии с поручением Министра. План внутренних проверок разрабатывается ответственным лицом и утверждается Министром ежегодно, не позднее 1 февраля текущего года.
7. Внутренние проверки осуществляются непосредственно на месте обработки персональных данных путем опроса либо, при необходимости, путем осмотра рабочих мест сотрудников, участвующих в процессе обработки персональных данных.
Приказом Министерства экономики Омской области от 7 ноября 2016 г. N 78 в пункт 8 настоящего приложения внесены изменения
8. По результатам составляется протокол проведения внутренней проверки, который подписывается ответственным лицом.
9. При выявлении в ходе внутренней проверки нарушений ответственным лицом в протоколе делается запись о мероприятиях по устранению нарушений и сроках исполнения.
10. Протоколы хранятся у ответственного лица. Уничтожение протоколов проводится ответственным лицом самостоятельно в январе года, следующего за проверочным.
11. Ответственное лицо докладывает Министру экономики Омской области о результатах внутренней проверки и мерах, необходимых для устранения нарушений.
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.