Приложение N 6. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным нормативными правовыми актами в Департаменте управления делами Губернатора и Правительства Севастополя

Приложение N 6

УТВЕРЖДЕНЫ
приказом Департамента управления
делами Губернатора и Правительства
Севастополя от 24.02.2021 N 34

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным нормативными правовыми актами в Департаменте управления делами Губернатора и Правительства Севастополя

1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Департамента управления делами Губернатора и Правительства Севастополя (далее - Департамент) организовывается проведение периодических проверок условий обработки персональных данных (далее - Проверки).

2. Проверки осуществляются ответственным за организацию обработки персональных данных в Департаменте и сотрудниками, на которых возложены функции защиты персональных данных, обрабатываемых, в том числе, в государственных информационных системах в связи с реализацией служебных отношений, а также в связи с осуществлением государственных функций, определенных соответствующими нормативными правовыми актами.

3. В проведении Проверки не может участвовать государственный гражданский служащий Департамента, прямо или косвенно заинтересованный в ее результатах.

4. Ответственный за организацию обработки персональных данных в Департаменте имеет право:

- запрашивать у работников Департамента информацию, необходимую для реализации полномочий;

- требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

- принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

- вносить директору Департамента предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

- вносить директору Департамента предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.