Приложение 2. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в аппарате Совета депутатов муниципального округа Косино-Ухтомский

Приложение 2
к распоряжению аппарата Совета депутатов
муниципального округа Косино-Ухтомский
от 25 августа 2023 года N 20-РА

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в аппарате Совета депутатов муниципального округа Косино-Ухтомский

1. Настоящие Правила определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в аппарате Совета депутатов муниципального округа Косино-Ухтомский (далее - аппарат Совета депутатов) организовывается проведение плановых и внеплановых проверок условий обработки персональных данных (далее - проверки) на предмет соответствия Федеральному закону от 27 июля 2006 года N 152-ФЗ "О персональных данных", принятым в соответствии с ним нормативным правовым актам аппарата Совета депутатов.

3. Плановые проверки проводятся ежегодного в соответствии с Планом внутренних проверок контроля соответствия обработки персональных данных требованиям к защите персональных данных в аппарате Совета депутатов (далее - план), утвержденным распоряжением аппарата Совета депутатов по форме согласно приложению 1 к настоящим Правилам.

4. В плане устанавливается объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные исполнители.

5. Внеплановые проверки проводятся на основании поступившего в аппарат Совета депутатов письменного обращения субъекта персональных данных или его представителя (далее - заявитель) о нарушении правил обработки персональных данных.

6. Внеплановая проверка проводится в течение пяти рабочих дней с момента поступления письменного обращения.

7. Срок проведения проверки не может превышать тридцати дней со дня принятия решения о ее проведении.

8. Проверки осуществляются лицом, ответственным за организацию обработки персональных данных в аппарате Совета депутатов (далее - ответственное лицо).

9. Ответственное лицо, получившее доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивает конфиденциальность персональных данных субъектов персональных данных, не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных.

10. Проверки провод