Приложение 3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных

Приложение 3
к приказу Министерства
образования и науки
Алтайского края
от 16.11.2023 N 61-П

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных

1. В целях обеспечения соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", принятому в соответствии с ним нормативному правовому акту и локальным актам Министерства образования и науки Алтайского края (далее - "Министерство"), осуществляется внутренний контроль.

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве организуются периодические проверки условий обработки персональных данных не реже 1 раза в 3 года.

3. Проверки осуществляются комиссией по вопросам защиты персональных данных, создаваемой приказом Министерства (далее - "Комиссия"), либо лицом, ответственным за организацию обработки персональных данных в Министерстве (далее - "ответственное лицо").

4. По результатам проверки составляется Акт о проведении внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - "Акт").

5. Акт подписывается Комиссией либо ответственным лицом.

В случае выявления нарушений в Акт включается информация о мероприятиях по устранению нарушений и сроках устранения.