Приложение. Форма протокола внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в министерстве финансов Тамбовской области

Приложение
к Правилам осуществления внутреннего контроля
соответствия обработки персональных данных требованиям
к защите персональных данных в министерстве
финансов Тамбовской области

                             Форма протокола

     внутреннего контроля соответствия обработки персональных данных

     требованиям к защите персональных данных в министерстве финансов

                           Тамбовской области

            Министерство финансов Тамбовской области

                            ПРОТОКОЛ N __

заседания комиссии по информационной безопасности в министерстве финансов

                         Тамбовской области

Дата _____

Присутствовали:

Повестка дня:

     Проведение  внутреннего  контроля соблюдения требований по обработке

и  обеспечению  безопасности  персональных данных в министерстве финансов

Тамбовской области.

     Комиссия рассмотрела следующие исходные данные:

     Объект контроля:

     Места размещения автоматизированных рабочих мест

     Назначение объекта:

     Класс защищенности:

     Контролируемые вопросы:

     1.  Проверка выполнения требований Федерального закона от 27.07.2016

N 152-ФЗ    "О    персональных   данных"  и  постановления  Правительства

Российской  Федерации  от  21.03.2012  N 211 "Об утверждении перечня мер,

направленных  на  обеспечение  выполнения  обязанностей,  предусмотренных

Федеральным  законом "О персональных данных" и принятыми в соответствии с

ним    нормативными    правовыми    актами,    операторами,   являющимися

государственными  или  муниципальными  органами" (далее - Перечень мер) в

Министерстве.

     2.    Контроль    наличия    руководящих    документов,  инструкций,

документации,    регламентирующей    обработку    (хранение)   информации

ограниченного доступа.

     Комиссия установила:

     -  в  части  выполнения требований Федерального закона от 27.07.2016

N 152-ФЗ    "О    персональных   данных"  и  постановления  Правительства

Российской  Федерации  от  21.03.2012  N 211 "Об утверждении перечня мер,

направленных  на  обеспечение  выполнения  обязанностей,  предусмотренных

Федеральным  законом "О персональных данных" и принятыми в соответствии с

ним    нормативными    правовыми    актами,    операторами,   являющимися

государственными или муниципальными органами":

N пп	Наименование меры	Контроль выполнения
1	Номер реестровой записи в Реестре операторов персональных данных (далее - Реестр)
2	Ответственный за организацию обработки персональных данных (далее - ПДн)
3	Должность ответственного за организацию обработки ПДн
4	Актуальность сведений в Реестре
5	Наличие в Реестре актуальных сведений об ответственном за организацию обработки персональных данных
6	Наличие в Реестре актуальных сведений о местах нахождения баз данных информации, содержащих ПДн
7	Наличие документов, предусмотренных п.п. б) п. 1 Перечня мер: - Правила обработки персональных данных; - Правила рассмотрения запросов субъектов ПДн; - Правила осуществления внутреннего контроля соответствия обработки ПДн; требованиям к защите ПДн; - Правила работы с обезличенными ПДн; - Перечень информационных систем ПДн; - Перечень ПДн, обрабатываемых в министерстве финансов Тамбовской области; - Перечень должностей, ответственных за проведение мероприятий по обезличиванию ПДн; - Перечень должностей, замещение которых, предусматривает осуществление обработки ПДн; - Инструкция ответственного за организацию обработки ПДн; - Типовое обязательство государственного служащего, осуществляющего обработку ПДн, прекратить обр