Раздел V. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных

Раздел V
Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных

28. К процедурам, направленным на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, относятся:

1) назначение лица, ответственного за организацию обработки персональных данных в Управлении;

2) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

4) ознакомление государственных гражданских служащих и работников Управления, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных указанным законом.

29. Лица, виновные в нарушении законодательства Российской Федерации в области персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.