Приложение N 3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Администрации Среднеканского городского округа

Информация об изменениях:

Приложение 3 изменено с 22 июля 2019 г. - Постановление Администрации Среднеканского городского округа Магаданской области от 22 июля 2019 г. N 199-п

См. предыдущую редакцию

Приложение N 3
к постановлению Администрации
Среднеканского городского округа
от 06.04.2016 г. N 131

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Администрации Среднеканского городского округа

С изменениями и дополнениями от:

22 июля 2019 г.

1. Общие положения

1.1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (далее - Правила) в Администрации Среднеканского городского округа (далее - Администрация) разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным Законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Настоящие Правила определяют порядок осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных и действуют постоянно.

2. Тематика внутреннего контроля

2.1. Тематика проверок обработки персональных данных с использованием средств автоматизации:

1) соблюдение пользователями информационных систем персональных данных Администрации парольной политики;

2) соблюдение пользователями информационных систем персональных данных Администрации антивирусной политики;

3) соблюдение порядка доступа в помещения Администрации, где расположены элементы информационных систем персональных данных;

4) соблюдение порядка резервирования баз данных и хранения резервных копий;

5) соблюдение порядка работы со средствами защиты информации;

6) знание пользователей информационных систем персональных данных о своих действиях во внештатных ситуациях.

2.2. Тематика проверок обработки персональных данных без использования средств автоматизации:

1) хранение бумажных носителей с персональными данными;

2) доступ к бумажным носителям с персональными данными;

3) доступ в помещения, где обрабатываются и хранятся бумажные носители с персональными данными.

2.3. Проверки осуществляются 1 раз в квартал по темам указанным в п.п. 1 и 2 п. 2.1., по остальной тематике один раз в год. Примерная форма плана указана в приложении N 1 к настоящим Правилам.

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Вместо "и 2 п. 2.1." имеется в виду "и п. 2.1."

3. Порядок проведения внутренних проверок

3.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям, в Администрации организуется проведение периодических проверок условий обработки персональных данных в соответствии с планом внутренних проверок условий обработки персональных данных Администрации, а также внеплановых проверок условий обработки персональных данных.

3.2. Проверки осуществляются ответственным лицом за организацию обработки персональных данных (далее - Ответственное лицо) либо комиссией, образуемой Главой Администрации.

3.3. Внеплановые проверки проводятся в случае поступления в Администрацию сведений об имеющихся нарушениях, при осуществлении обработки персональных данных в соответствии с поручением Главы Администрации.

3.4. Проверки осуществляются Ответственным лицом (комиссией) непосредственно на месте обработки персональных данных путем опроса сотрудников, путем осмотра рабочих мест сотрудников, участвующих в процессе обработки персональных данных.

3.5. Для каждой проверки составляется Протокол проведения внутренней проверки условий обработки персональных данных Администрации (далее - Протокол). Примерная форма Протокола приведена в приложении 2 к настоящим Правилам. Протокол составляется в день проведения проверки.

3.6. При выявлении в ходе проверки нарушений Ответственным лицом (председателем комиссии) в Протоколе делается запись о мероприятиях по устранению выявленных нарушений и сроках их устранения.

3.7. Протоколы хранятся у Ответственного лица (председателя комиссии) в течение текущего года. Уничтожение Протоколов проводится Ответственным лицом (комиссией) самостоятельно в январе года, следующего за проверочным.

3.8. О результатах проверки и мерах, необходимых для устранения нарушений, Главе Администрации докладывает Ответственное лицо (председатель комиссии).

ГАРАНТ:

Нумерация приложений приводится в соответствии с источником