Приложение N 3. Правила осуществления в министерстве физической культуры и спорта Краснодарского края внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным законодательством в области персональных данных

Приложение N 3
Утверждены
приказом министерства физической
культуры и спорта Краснодарского края
от 11 мая 2018 г. N 548

Правила
осуществления в министерстве физической культуры и спорта Краснодарского края внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным законодательством в области персональных данных

1. В целях осуществления в министерстве физической культуры и спорта Краснодарского края внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора (министерства), проводятся периодические проверки соблюдения условий обработки персональных данных (далее - министерство, внутренние проверки).

2. Внутренние проверки позволяют обеспечить контроль за принимаемыми в министерстве мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, а также выработать меры по недопущению нарушений в работе с персональными данными.

3. Внутренние проверки могут быть плановыми и внеплановыми. Плановые внутренние проверки проводятся не реже 1 раза в 3 года.

Основанием для проведения внеплановой проверки является поступившее в министерство письменное обращение субъекта персональных данных или его представителя о нарушении правил обработки персональных данных.

Проведение внеплановой проверки организуется в течение пяти рабочих дней с момента поступления обращения.

4. Проведение внутренней проверки оформляется приказом министерства, в котором указываются объект внутреннего контроля, проверяемый период, срок проведения проверки, состав лиц, осуществляющих проверку.

5. Внутренние проверки обеспечиваются ответственным за организацию обработки персональных данных в министерстве.

6. О результатах проведённой внутренней проверки и мерах, необходимых для устранения выявленных нарушений, министру физической культуры и спорта Краснодарского края докладывает ответственный за организацию обработки персональных данных в министерстве.

7. Для проведения внутренней проверки по соблюдению требований к защите персональных данных при их обработке в информационной(ых) системе(ах) могут привлекаться на договорной основе лица, имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации.

Начальник отдела правовой и кадровой работы министерства физической культуры и спорта Краснодарского края

А.С. Шувалов