Приложение 2. Положение о комиссии по внутреннему контролю соответствия обработки персональных данных требованиям по защите персональных данных

Приложение 2
к приказу Москомархитектуры
от 23 октября 2020 г. N 265

Положение о комиссии по внутреннему контролю соответствия обработки персональных данных требованиям по защите персональных данных

1. Общие положения

1.1. Комиссия по внутреннему контролю соответствия обработки персональных данных требованиям по защите персональных данных (далее - комиссия) создается в Комитете по архитектуре и градостроительству города Москвы (далее - Комитет, Москомархитектура) и в своей работе руководствуется действующим законодательством Российской Федерации, руководящими документами ФСТЭК России, ФСБ России, законами города Москвы, иными правовыми актами города Москвы, приказом Москомархитектуры от 21 июня 2019 г. N 410 "Об обработке персональных данных в Комитете по архитектуре и градостроительству города Москвы", а также настоящим Положением.

1.2. Комиссия является постоянно действующим коллегиальным органом Москомархитектуры, осуществляющим свою деятельность в целях предотвращения в Комитете нарушений законодательства Российской Федерации в сфере персональных данных (ПДн) и защиты информации.

1.3. Комиссия формируется из числа государственных гражданских служащих Комитета, ответственных за организацию обработки персональных данных и уполномоченных на обработку персональных данных, в составе председателя и членов комиссии.

1.4. Решения комиссии, принимаемые в соответствии с возложенными на нее функциями, носят рекомендательный характер.

2. Задачи комиссии

Задачами комиссии являются:

- проверка наличия документов, подтверждающих факт ознакомления работника с локальными документами, регламентирующими порядок и условия обработки его персональных данных;

- проверка выполнения требований по защите персональных данных при их обработке без использования средств вычислительной техники;

- проверка выполнения требований по защите персональных данных при их обработке с использованием средств вычислительной техники;

- расследование инцидентов информационной безопасности.

3. Состав и полномочия комиссии

3.1. Состав комиссии утверждается и изменяется приказом Москомархитектуры.

3.2. Комиссию возглавляет председатель комиссии, который организует ее работу, распределяет обязанности между членами комиссии, подписывает акты проверок.

3.3. Полномочия комиссии:

- запрашивать и получать в установленном порядке от подразделений Москомархитектуры необходимые материалы и информацию по вопросам своей деятельности;

- давать рекомендации по организации и совершенствованию деятельности в сфере работы с персональными данными и защиты информации;

- осуществлять контроль за выполнением мероприятий по устранению нарушений,