Приложение 5. Положение о комиссии по проведению внутреннего контроля соответствия обработки персональных данных службы государственного строительного надзора Ивановской области требованиям к защите персональных данных

Приложение 5
к приказу
службы государственного
строительного надзора
Ивановской области
от 29.11.2023 N 170

Положение
о комиссии по проведению внутреннего контроля соответствия обработки персональных данных службы государственного строительного надзора Ивановской области требованиям к защите персональных данных

1. Общее положение

1.1. Положение о комиссии по проведению внутреннего контроля соответствия обработки персональных данных в службе государственного строительного надзора Ивановской области требованиям к защите персональных данных (далее - Комиссия) определяет функции, состав, полномочия и порядок функционирования комиссии по проведению внутреннего контроля соответствия обработки персональных данных в службе государственного строительного надзора Ивановской области требованиям к защите персональных данных.

1.2. Комиссия вносит Начальнику службе государственного строительного надзора Ивановской области (далее - Служба) предложения по вопросам обработки персональных данных в Службе.

2. Основные функции Комиссии

2.1. Комиссия изучает вопросы деятельности структурных подразделений Службы, связанных С обработкой персональных данных и их защитой.

2.2. Комиссия осуществляет внутренний контроль соответствия обработки персональных данных в Службе требованиям к защите персональных данных путем проведения проверок.

3. Порядок работы Комиссии

3.1. Основной формой работы Комиссии является проверка.

3.2. Начальник Службы утверждает план проверки.

3.3. Секретарь Комиссии отвечает за подготовку проверок, оформляет акты внутреннего контроля соответствия обработки персональных данных требованиям защиты персональных данных, контролирует выполнение рекомендаций Комиссии по результатам проверок, готовит отчеты о работе Комиссии.

3.4. Заседания Комиссии проводятся по мере необходимости, но не реже одного раза в год.

3.5. Материалы к обсуждению на заседаниях Комиссии готовятся секретарем Комиссии.

3.6. По результатам заседаний Комиссии оформляются протоколы заседаний Комиссии, которые подписываются председателем Комиссии и секретарем Комиссии.

3.7. По результатам осуществления внутреннего контроля соответствия обработки персональных данных в Службе требованиям к защите персональных данных составляется акт внутреннего контроля соответствия обработки персональных данных в Службе, который подписывается членами Комиссии в количестве не менее 3-х человек и утверждается начальником Службы, а в его отсутствие - первым заместителем начальника Службы - статс-секретарем.

4. Полномочия Комиссии

4.1. Комиссия имеет право:

- знакомиться в установленном порядке с документами и материалами, необходимыми для выполнения возложенных на нее задач;

- привлекать в установленном порядке специалистов, имеющих непосредственное отношение к рассматриваемым проблемам, для более детального изучения отдельных вопросов, возникающих в процессе работы Комиссии, и выработки соответствующих рекомендаций и заключений;

- проводить проверку непосредственно на рабочих местах работников Службы;

- вносить начальнику Службы предложения об устранении нарушений в деятельности Службы по вопросам, отнесенным к компетенции Комиссии.

5. Контроль за работой Комиссии

5.1. Комиссия подотчетна начальнику Службы. Председатель Комиссии периодически, но не реже одного раза в год, отчитывается начальнику Службы об итогах работы Комиссии и реализации ее предложений и рекомендаций.