Приложение 3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных"

Приложение 3
к решению Думы города Пыть-Яха
от 27.12.2021 N 44

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных"

1. Внутренний контроль соответствия обработки персональных данных в МКУ Дума г. Пыть-Яха требованиям к защите персональных данных направлен на выявление и предотвращение нарушений требований федерального законодательства в области персональных данных и осуществляется путем проведения внутренних проверок условий обработки персональных данных и соответствия обработки персональных данных требованиям, установленным федеральным законодательством в области персональных данных.

2. Тематика внутренних проверок обработки персональных данных:

1) хранение бумажных носителей с персональными данными;

2) доступ к бумажным носителям с персональными данными;

3) доступ в помещения, где обрабатываются и хранятся бумажные носители с персональными данными;

3. Периодические проверки условий обработки персональных данных организуются и проводятся ответственным за обработку персональных данных не реже 1 раза в полугодие, а также внеплановые проверки условий обработки персональных данных.

4. Внеплановые проверки проводятся в случае поступления в МКУ Дума г. Пыть-Яха сведений об имеющихся нарушениях при осуществлении обработки персональных данных.

5. Проверки осуществляются ответственным лицом за обработку персональных данных непосредственно на месте обработки персональных данных путем опроса муниципальных служащих МКУ Дума г. Пыть-Яха, путем осмотра рабочих мест муниципальных служащих, уполномоченных на обработку персональных данных.

6. По итогам проверки составляется протокол проведения внутренней проверки условий обработки персональных данных МКУ Дума г. Пыть-Яха (далее - Протокол).

7. При выявлении в ходе проверки нарушений ответственным лицом за обработку персональных данных в Протоколе делается запись о необходимых мероприятиях по устранению выявленных нарушений и сроках их устранения.

8. Протоколы хранятся в структурном подразделении Думы города Пыть-Яха в течение текущего года. Уничтожение Протоколов осуществляется в январе года, следующего за проверочным.