Приложение N 5

Приложение N 5

к постановлению

Администрации города Норильска

от 15.01.2019 N 15

Утверждены

постановлением

Администрации

города Норильска

от 20.08.2015 N 431

Правила
осуществления внутреннего контроля соответствия обработки персональных данных в Администрации города Норильска, ее структурных подразделениях

1.1. Внутренний контроль осуществляется в целях определения соответствия обработки персональных данных в Администрации города Норильска, ее структурных подразделениях требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") и принятыми в соответствии с ним нормативными правовыми актами (далее - внутренний контроль).

1.2. Внутренний контроль подразделяется на текущий и внеплановый.

1.3 Текущий внутренний контроль осуществляется на постоянной основе ответственным за организацию обработки персональных данных, определенным постановлением Администрации, города Норильска от 20.08.2015 N 431 (далее - ответственный за организацию обработки персональных данных).

Периодичность и порядок проведения текущего внутреннего контроля определяются правовым актом, издаваемым ответственным за организацию обработки персональных данных.

В ходе осуществления текущего внутреннего контроля проверяется выполнение требований Федерального закона "О персональных данных", принятых в соответствии с ним нормативных правовых актов Администрации города Норильска, устанавливающих, в том числе:

- правила обработки персональных данных в Администрации города Норильска, ее структурных подразделениях;

- правила рассмотрения запросов субъектов персональных данных или их представителей в Администрации города Норильска, ее структурных подразделениях;

- порядок доступа в помещения Администрации города Норильска, ее структурные подразделения, в которых ведется обработка персональных данных.

1.4. Ответственный за организацию обработки персональных данных при проведении внутреннего контроля имеет право:

1.4.1. запрашивать у работников, осуществляющих обработку персональных данных соответствующих структурных подразделений Администрации города Норильска, информацию, необходимую для реализации полномочий;

1.4.2. требовать от работников, осуществляющих обработку персональных данных, уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

1.4.3. принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

1.4.4. привлекать к дисциплинарной ответственности работников, осуществляющих обработку персональных данных возглавляемого структурного подразделения Администрации города Норильска, виновных в нарушении законодательства Российской Федерации об обработке персональных данных в соответствии с Порядком замещения и освобождения должностей муниципальной службы и иных должностей в Администрации города Норильска, установленным в Администрации города Норильска.

1.5. Внеплановый внутренний контроль осуществляется на основании поступившего в Администрацию города Норильска, ее структурное подразделение письменной информации о нарушении правил обработки персональных данных.

Проведение внепланового внутреннего контроля осуществляется на основании правового акта Администрации города Норильска, издаваемого должностным лицом Администрации города Норильска, в адрес которого поступила информация, являющаяся основанием для проведения внепланового внутреннего контроля, либо по его поручению иным должностным лицом.

1.6. Внеплановый внутренний контроль должен быть завершен не позднее 15 рабочих дней со дня поступления письменной информации.

1.7. Ответственный за организацию обработки персональных данных направляет Главе города Норильска по согласованию с заместителем Главы города Норильска, курирующего деятельность структурного подразделения Администрации города Норильска (при наличии), информацию о выявленных в результате внутреннего контроля нарушениях и мерах, необходимых для их устранения.

1.8. Внутренний контроль за соблюдением ответственными за организацию обработки персональных данных требований законодательства Российской Федерации о персональных данных осуществляется по поручению Главы города Норильска определенным им структурным подразделением Администрации города Норильска (должностным лицом Администрации города Норильска).