Приложение N 3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в службе по контролю в области градостроительной деятельности Красноярского края

Приложение N 3

к приказу службы по контролю в области

градостроительной деятельности

Красноярского края

от 14.08.2018 N 3-01/52

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в службе по контролю в области градостроительной деятельности Красноярского края

1. Общие положения

1.1. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами службы по контролю в области градостроительной деятельности Красноярского края (далее - Правила, Служба), определяют процедуры осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

1.2. Понятия и термины, используемые в Правилах, применяются в том же значении, что и в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных".

2. Порядок осуществления внутреннего контроля

2.1. Основаниями для осуществления внутреннего контроля являются:

поручение руководителя Службы (лица, временно замещающего должность руководителя службы);

поступившая в Службу информация о нарушениях правил обработки персональных данных.

2.2. Внутренний контроль осуществляется в форме проверки.

2.3. При возникновении оснований осуществления внутреннего контроля издается приказ Службы о проведении проверки, создании комиссии по контролю за соблюдением требований к защите персональных данных (далее - комиссия) и утверждении ее состава.

2.4. Приказ Службы о проведении проверки, создании комиссии и утверждении ее состава (далее - приказ) издается не позднее 5 рабочих дней со дня подписания письменно оформленного поручения руководителем Службы (лицом, временно замещающим должность руководителя Службы) или регистрации информации о нарушениях правил обработки персональных данных.

2.5. В состав комиссии включаются ответственный за организацию обработки персональных данных в Службе, государственный гражданский служащий Службы, уполномоченный на ведение кадровой работы в Службе, государственные гражданские служащие иных структурных подразделений Службы.

2.6. В состав комиссии не может входить государственный гражданский служащий Службы, действия которого являются предметом проверки.

2.7. Копия приказа, копия текста поручения руководителя Службы (лица, временно замещающего должность руководителя Службы), информация о нарушениях правил обработки персональных данных передается в комиссию не позднее 2 рабочих дней, следующих за днем издания приказа.

2.8. Осуществление внутреннего контроля должно быть завершено не позднее чем через 30 дней со дня принятия решения о его проведении.

2.9. При осуществлении внутреннего контроля должны быть полностью, объективно и всесторонне установлены:

соблюдение правил обработки персональных данных;

соблюдение правил работы с обезличенными персональными данными;

наличие (отсутствие) фактов несанкционированного доступа к персональным данным;

наличие (отсутствие) фактов неправомерной обработки персональных данных.

2.10. По результатам осуществления внутреннего контроля составляется протокол.

2.11. Составление протокола осуществляется в срок, указанный в пункте 2.8 Правил.

2.12. Государственный гражданский служащий Службы, действия которого являются предметом проверки, знакомится с протоколом комиссии под подпись. К протоколу прилагаются замечания указанного государственного гражданского служащего Службы при их наличии.

2.13. При выявлении в ходе осуществления внутреннего контроля нарушений в протоколе делается запись о мероприятиях по устранению нарушений, определяются срок их исполнения и лицо, ответственное за реализацию мероприятий.

2.14. О результатах проверки и принятых мерах по устранению выявленных нарушений информируется руководитель Службы (лицо, временно замещающее должность руководителя Службы).

Заместитель руководителя службы по контролю в области градостроительной деятельности Красноярского края

А.Л.Булак