Приложение. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Вологодского муниципального округа

УТВЕРЖДЕНЫ
постановлением
администрации
Вологодского муниципального округа
от 15.05.2023 N 147-02

Приложение
к постановлению
администрации Вологодского муниципального округа
от 15.05.2023 N 147-02

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Вологодского муниципального округа

1. Настоящими Правилами определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных в администрации Вологодского муниципального округа (далее - администрация округа) и в органах администрации Вологодского муниципального округа, наделенных правами юридического лица (далее - органы администрации округа), основания и порядок проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации округа и в органах администрации округа организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятым в соответствии с ним нормативным правовым актам администрации Вологодского муниципального округа (далее - проверки).

Проверки проводятся на основании ежегодного плана (плановые проверки) или на основании поступившего в администрацию округа или орган администрации округа письменного заявления субъекта персональных данных или его представителя (далее - заявитель) о фактах нарушения правил обработки персональных данных (внеплановые проверки).

3. Ежегодный план проверок утверждается первым заместителем главы округа.

4. В плане по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные должностные лица.

5. Проверки проводятся комиссиями, состоящими из не менее трех человек. В проведении проверки не может участвовать муниципальный служащий, работник, прямо или косвенно заинтересованный в ее результатах.

6. Основанием для проведения внеплановой проверки является поступившее в администрацию округа, в орган администрации округа обращение заявителя, содержащее информацию о фактах нарушения правил обработки персональных данных.

7. Проведение внеплановой проверки организуется в течение 10 рабочих дней со дня регистрации обращения заявителя.

8. Срок проведения внеплановой проверки не может превышать месяц со дня принятия решения о ее проведении.

9. Члены комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

10. По результатам каждой проверки комиссиями проводится заседание. Решения, принятые на заседаниях комиссии, оформляются протоколом.

11. В течение 5 рабочих дней со дня окончания внеплановой проверки дается письменный ответ заявителю по поставленным в его обращении вопросам.