Приложение 1. Положение о комиссии по осуществлению внутреннего контроля за соблюдением законодательства о защите персональных данных в Ачинском городском Совете депутатов

Приложение 1

к Постановлению председателя

Ачинского городского

Совета депутатов Красноярского края

от 1 февраля 2016 г. N 0011-П

Положение
о комиссии по осуществлению внутреннего контроля
за соблюдением законодательства о защите персональных данных
в Ачинском городском Совете депутатов

1. Настоящее Положение о комиссии по осуществлению внутреннего контроля за соблюдением законодательства о защите персональных данных в Ачинском городском Совете депутатов (далее - Положение) определяет порядок создания и работы этой комиссии (далее - комиссия).

2. Комиссия в своей деятельности руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации", постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", и иными нормативными правовыми актами Российской Федерации и Красноярского края, настоящим Положением.

3. Комиссия состоит из председателя комиссии, его заместителя, секретаря и членов комиссии.

4. Состав комиссии утверждается постановлением председателя Ачинского городского Совета депутатов. Комиссия действует на постоянной основе.

В случае возникновения конфликта интересов председатель комиссии принимает решение о приостановлении деятельности конкретного члена конкурсной комиссии на период проведения проверки.

5. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям комиссией проводятся проверки условий обработки персональных данных.

6. Плановые проверки соответствия обработки персональных данных установленным требованиям в Ачинском городском Совете депутатов проводятся не реже одного раза в год, внеплановые проверки - на основании поступившего письменного заявления о нарушениях правил обработки персональных данных. Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления на основании поручения председателя Ачинского городского Совета депутатов.

7. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть установлены:

- соответствие технических средств защиты информации возможным угрозам безопасности;

- наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер по его предотвращению;

- наличие контроля за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией к ним;

- соблюдение режима охраны и доступа в кабинеты, где обрабатываются персональные данные;

- соблюдение учета доступа к персональным данным лиц, допущенных к работе с персональными данными, в соответствии с утвержденным списком;

- соблюдение требований законодательства лицами, уполномоченными на обработку персональных данных.

8. Комиссия имеет право:

- запрашивать у сотрудников аппарата Ачинского городского Совета депутатов информацию, необходимую для реализации полномочий;

- требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

- принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

- вносить председателю Ачинского городского Совета депутатов предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

- вносить председателю Ачинского городского Совета депутатов предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

9. В отношении персональных данных, ставших известными членам комиссии в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться их конфиденциальность.

10. Срок проведения проверки не должен превышать тридцати дней.

11. По результатам проверки составляется протокол (Приложение к настоящему Положению), в котором в случае выявления нарушений указываются предложения по устранению выявленных нарушений и привлечении к дисциплинарной ответственности должностных лиц, ответственных за обработку персональных данных.

Протокол подписывается всеми членами комиссии.

12. Протокол направляется председателю Ачинского городского Совета депутатов не позднее семи дней со дня окончания проведения проверки.