Приложение. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных

Приложение
к приказу региональной энергетической
комиссии - департамента цен
и тарифов Краснодарского края
от 18 декабря 2018 г. N 124

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных

1. Настоящие правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" и постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок организации и осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в структурных подразделениях региональной энергетической комиссии - департаменте цен и тарифов Краснодарского края (далее - РЭК - департамент).

2. Контроль соответствия обработки персональных данных требованиям к защите персональных данных в структурных подразделениях РЭК -департамента осуществляется с целью определения наличия или отсутствия несоответствий между требуемым уровнем защиты персональных данных и его фактическим состоянием, правильности обработки персональных данных ответственными лицами в структурных подразделениях, а также; выработки мер по их устранению и недопущению в дальнейшем.

3. Контроль осуществляется в форме плановых и внеплановых проверок. Проверки осуществляются должностным лицом РЭК - департамента, ответственным за организацию обработки персональных данных (далее -ответственное лицо).

4. Ежегодный план проверок разрабатывается ответственным лицом и утверждается руководителем РЭК - департамента. В плане указываются объект внутреннего контроля, сроки проведения проверки, лицо, проводящее проверку.

5. Внеплановые проверки проводятся на основании:

письменного обращения субъекта персональных данных или его представителя о нарушении правил обработки персональных данных;

обращения федеральных органов государственной власти, органов государственной власти Краснодарского края о фактах нарушения правил обработки персональных данных.

6. Проверка проводится на основании приказа руководителя РЭК - департамента, в котором указывается объект внутреннего контроля, проверяемый период, срок проведения проверки, состав лиц, осуществляющих проверку.

7. Срок проведения проверки составляет не более 30 календарных дней.

8. В ходе проведения проверки анализируются:

соответствие обрабатываемых персональных данных информации, указанной в уведомлении об обработке персональных данных;

наличие документов, определяющих состав работников, ответственных за организацию защиты персональных данных в подразделении, соответствие этих документов реальному штатному составу подразделения, а также подтверждение факта ознакомления ответственных работников с данными документами;

соответствие средств вычислительной техники информационных систем персональных данных (далее - ИСПДн) показателям, указанным в документации на ИСПДн;

соблюдение правил антивирусной защиты средств вычислительной техники;

контроль журналов учёта носителей персональных данных.

закрепление соблюдения режима конфиденциальности персональных данных в положениях о структурных подразделениях РЭК -департамента, должностных регламентах государственных гражданских служащих РЭК -департамента и служебных контрактах;

соблюдение установленного порядка подготовки, учёта, использования, хранения и уничтожения документов, содержащих персональные данные;

выполнение требований по правильному оборудованию защищаемых помещений и предотвращению утечки охраняемых сведений при проведении мероприятий конфиденциального характера.

9. Результаты проверки оформляются в виде акта.

При выявлении в ходе проверки нарушений в акте отражается перечень мероприятий по устранению выявленных нарушений с указанием сроков их выполнения.

Акт составляется в двух экземплярах, один хранится у ответственного лица, второй - у начальника проверяемого структурного подразделения.

Заместитель руководителя, начальник отдела производственных и инвестиционных программ

С.Ю. Шуляк