Приложение 3. Правила осуществления в Министерстве транспорта Республики Крым внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и приказами Министерства транспорта Республики Крым

Приложение 3
к приказу Министерства
транспорта Республики Крым
от "15" ноября 2023 года N 161-л/с

Правила осуществления в Министерстве транспорта Республики Крым внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и приказами Министерства транспорта Республики Крым

1. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора, в Министерстве транспорта Республики Крым (далее - Правила контроля) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве транспорта Республики Крым (далее - Министерство) организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 года N 152-ФЗ "О персональных данных", принятым в соответствии с ним нормативным правовым актам и приказам Министерства (далее - проверки).

3. В Министерстве проверки проводятся на основании ежегодного плана проверок или внеплановые проверки.

4. Плановые проверки в Министерстве проводятся на основании годового плана проверок, который разрабатывается должностным лицом, ответственным за обработку персональных данных в Министерстве, и утверждается министром транспорта Республики Крым (далее - Министр).

5. В плане проверки устанавливается объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные исполнители.

6. Проверки в Министерстве проводятся комиссией, утверждаемой приказом Министерства. Проект приказа о назначении состава комиссии для проведения проверки разрабатывается должностным лицом, ответственным за обработку персональных данных в Министерстве.

В проведении проверки не может участвовать лицо, прямо или косвенно заинтересованное в ее результатах.

7. Внеплановые проверки проводятся по указанию Министра, а также на основании поступившего в Министерство письменного заявления о нарушениях правил обработки персональных данных.

Проведение внеплановых проверок организуется должностным лицом, ответственным за обработку персональных данных в Министерстве в течение 5 рабочих дней с момента поступления обращения.

8. Срок проведения проверки не может превышать месяц со дня пр