Приложение 3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в муниципальном образовании "Афипсипское сельское поселение", установленных Федеральным законом "О персональных данных"

Приложение 3
Утверждено
Постановлением главы
муниципального образования
"Афипсипское сельское поселение"
от 19.04.2017 г. N 38

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в муниципальном образовании "Афипсипское сельское поселение", установленных Федеральным законом "О персональных данных"

1. Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (далее - Правила) в администрации муниципального образования "Афипсипское сельское поселение" (далее - Администрация) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. Настоящие Правила разработаны в соответствии Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

4. Внутренний контроль организуется путем проведения ежегодных проверок условий обработки персональных данных в Администрации поселения согласно графику, утверждаемому Главой администрации поселения. При необходимости могут проводиться внеплановые поверки.

5. График проверок ежегодно, до 15 января, доводится до сведения всех сотрудников, осуществляющих обработку персональных данных, которые обязаны создать проверяющим необходимые для проверки условия предоставить соответствующие документы.

6. Проверки проводятся, как правило, на основании годовых планов контроля, или на основании поступившего письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки). В проверяемые отраслевые (функциональные) органы Администрации информация о предстоящей плановой проверке направляется заблаговременно, но не позднее, чем за один месяц до начала проверки. Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.

8. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно всесторонне установлены:

- порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

- порядок и условия применения средств защиты информации;

- эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- состояние учета машинных носителей персональных данных;

- соблюдение правил доступа к персональным данным;

- наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

- мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- осуществление мероприятий по обеспечению целостности персональных данных.

9. Контроль состояния технической защиты информации осуществляется в целях оценки организации технической защиты информации, своевременного выявления и предотвращения утечки информации по техническим каналам, несанкционированного доступа к ней, оценки защиты ее от технических разведок.

Основными задачами контроля являются:

- проверка выполнения требований законодательства Российской Федерации по вопросам технической защиты информации, нормативно-методических и руководящих документов Государственной технической комиссии при Президенте Российской Федерации (ФСТЭК России);

- оценка эффективности проводимых мер по технической защите информации;

- выявление и анализ нарушений установленных норм и требований по технической защите информации и принятие оперативных мер по пресечению выявленных нарушений;

- разработка рекомендаций по устранению выявленных недостатков в организации и состоянии работ по технической защите информации;

- проверка устранения недостатков, выявленных в результате контроля.

10. Ответственный за организацию обработки персональных данных в Администрации имеет право:

- запрашивать у сотрудников Администрации информацию, необходимую для реализации полномочий;

- требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

- принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

- вносить предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

- вносить предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

11. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, ответственный за организацию обработки персональных данных в Администрации поселения либо председатель комиссии докладывает Главе администрации поселения в форме письменного заключения (составляется акт).

12. Ответственный за организацию обработки персональных данных в Администрации поселения контролирует устранение в срок выявленных нарушений.

13. Текущий контроль за соблюдением требований нормативных правовых актов, регламентирующих правила обработки персональных данных, осуществляет ответственный за организацию обработки персональных данных в Администрации поселения.

14. Невыполнение требований руководящих и нормативно-методических документов по технической защите конфиденциальной информации, персональных данных, является нарушением норм и требований по ТЗИ.

13. Защита информации считается эффективной, если принятые меры соответствуют требованиям руководящих и нормативных документов по технической защите информации.