Приложение N 3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", нормативно-правовыми актами Республики Крым, принятыми в соответствии с ним, нормативными правовыми актами и локальными актами оператора

Приложение N 3
к приказу
Министерства спорта
Республики Крым
от 14.09.2022 N 462-ОД

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", нормативно-правовыми актами Республики Крым, принятыми в соответствии с ним, нормативными правовыми актами и локальными актами оператора

1. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон), принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора (далее - Правила), определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации и нормативно-правовых актов Республики Крым в сфере персональных данных, а также основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве спорта Республики Крым (далее - Министерство) организовывается проведение проверок условий обработки персональных данных (далее - проверки) на предмет соответствия Федеральному закону.

3. Проверки проводятся на основании поступившего в Министерство письменного обращения субъекта персональных данных или его представителя (далее - заявитель) о нарушении правил обработки персональных данных.

4. При каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные исполнители.

5. Проверки проводятся должностным лицом, ответственным за профилактику коррупционных и иных правонарушений в Министерстве, или иное должностное лицо, определяемое министром спорта Республики Крым (далее - должностное лицо). В проведении проверки не может участвовать государственный гражданский служащий Министерства, прямо или косвенно заинтересованный в ее результатах.

6. Проверка проводится должностным лицом в течение пяти рабочих дней с даты регистрации письменного обращения.

7. Срок проведения проверки не может превышать тридцати дней со дня принятия решения о ее проведении.

8. Должностное лицо, получившее доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

9. По результатам каждой проверки должностное лицо составляет доклад на имя министра спорта Республики Крым и в течение пяти рабочих дней со дня ее окончания заявителю дается письменный ответ.