Приложение N 2. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Министерства экономического развития и торговли Республики Адыгея

Приложение N 2
к приказу Министерства
экономического развития
и торговли Республики Адыгея
от 4 октября 2023 г. N 308-п

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Министерства экономического развития и торговли Республики Адыгея

1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве экономического развития и торговли Республики Адыгея организуется проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 года N 152-ФЗ "О персональных данных", принятым в соответствии с ним нормативным правовым актам и локальным актам Федеральной службы по финансовому мониторингу и ее территориальных органов (далее соответственно - плановые проверки, внеплановые проверки).

2. Плановые проверки проводятся в Министерстве экономического развития и торговли Республики Адыгея не реже одного раза в три года на основании плана. Внеплановая проверка проводится на основании поступившего в Министерство экономического развития и торговли Республики Адыгея письменного заявления о нарушениях правил обработки персональных данных.

План проверок разрабатывается и утверждается Комиссией Министерства экономического развития и торговли Республики Адыгея по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям, предусмотренным Федеральным законом от 27 июля 2006 г. 152-ФЗ "О персональных данных" (далее - Комиссия).

3. В плане по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные исполнители.

4. Проверки проводятся Комиссией, состав которой утверждается Министром экономического развития и торговли Республики Адыгея. В проведении проверки не может участвовать государственный гражданский служащий, прямо или косвенно заинтересованный в ее результатах.

5. Основанием для проведения внеплановой проверки является поступившее в Министерство экономического развития и торговли Республики Адыгея письменное обращение (жалоба) субъекта персональных данных или его представителя (далее - заявитель) о нарушении правил обработки персональных данных.

6. Проведение внеплановой проверки организуется в течение пяти рабочих дней со дня поступления обращения.

7. Срок проведения проверки не может превышать один месяц со дня принятия решения о ее проведении.

8. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

9. По результатам каждой проверки Комиссией проводится заседание. Решения, принятые на заседаниях Комиссии, оформляются протоколом.

10. По существу поставленных в обращении (жалобе) вопросов Комиссия в течение пяти рабочих дней со дня окончания проверки дает письменный ответ заявителю.