Приложение. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами и локальными актами

Приложение
Утверждено
приказом Комитета ветеринарии
Псковской области
от 25.05.2023 г. N 41

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами и локальными актами

1. Настоящими Правилами определяются процедура, направленная на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок и формы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Комитете по ветеринарии Псковской области (далее - Комитет).

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Комитете организуется проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152) и принятыми в соответствии с ним нормативными правовыми актами и локальными актами.

3. Проверки проводятся комиссией по организации обработки и защиты персональных данных (далее - Комиссия).

4. Комиссия создается приказом Комитета, в состав которой включаются должностные лица, ответственные за организацию обработки персональных данных и осуществляющие обработку персональных данных либо имеющие доступ к персональным данным.

5. Проверки проводятся на основании ежегодного плана проверок (плановые проверки) не реже одного раза в 3 года, а также по решению председателя Комитета на основании поступившего заявления субъекта персональных данных или его законного представителя о нарушении законодательства Российской Федерации в области персональных данных (внеплановые проверки).

6. Ежегодный план проверок разрабатывается Комиссией и утверждается председателем Комитета.

В плане по каждой проверке устанавливаются объект и предмет проверки, проверяемый период, срок ее проведения и ответственный исполнитель.

7. Проведение внеплановой проверки организуется в течение 5 рабочих дней с момента поступления заявления.

8. Срок проведения проверки составляет не более 10 рабочих дней, при этом срок внеплановой проверки исчисляется со дня регистрации заявления и не может превышать одного месяца со дня принятия решения о ее проведении.

9. Результаты проверки оформляются в виде заключения, подписанного всеми членами комиссии и утвержденного председателем Комитета.

10. При выявлении в ходе проверки нарушений Федерального закона N 152-ФЗ и принятых в соответствии с ним нормативных правовых актов в заключении отражается перечень мероприятий по устранению выявленных нарушений с указанием сроков их проведения.

11. Информация о результатах внеплановой проверки направляется заявителю в течение 5 рабочих дней со дня утверждения заключения.