Приложение 3. Правила осуществления в Администрации Губернатора и Правительства Орловской области внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами

Приложение 3
к приказу Администрации Губернатора
и Правительства Орловской области
от 5 июня 2019 г. N 225

Правила
осуществления в Администрации Губернатора и Правительства Орловской области внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и иными нормативными правовыми актами Российской Федерации.

2. Внутренний контроль осуществляется в целях предупреждения и пресечения возможности получения посторонними лицами персональных данных субъектов персональных данных, исключения или существенного затруднения несанкционированного доступа к персональным данным, хищения технических средств и материальных носителей персональных данных.

3. В целях осуществления внутреннего контроля в Администрации Губернатора и Правительства Орловской области проводится проверка условий обработки персональных данных (далее - проверка).

4. Проверка проводится один раз в год комиссией по проведению проверки условий обработки персональных данных (далее - комиссия).

5. В состав комиссии включаются: руководители структурных подразделений Администрации Губернатора и Правительства Орловской области, ответственный за организацию обработки персональных данных в Администрации Губернатора и Правительства Орловской области, ответственный за обеспечение безопасности персональных данных в информационных системах, представитель структурного подразделения Департамента информационных технологий Орловской области, осуществляющего функцию по организации и координации работ по информационной безопасности в органах исполнительной государственной власти специальной компетенции Орловской области.

Персональный состав комиссии утверждается приказом Администрации Губернатора и Правительства Орловской области.

6. Комиссия состоит из председателя комиссии, заместителя председателя комиссии, секретаря комиссии и иных членов комиссии.

7. Председатель комиссии:

1) организует деятельность комиссии и руководит ее деятельностью;

2) участвует в проведении проверки;

3) знакомится с документами и материалами, связанными с проведением проверки;

4) определяет дату, время и место проведения проверки;

5) подписывает протокол по результатам проведенной проверки (далее - протокол).

В случае временного отсутствия председателя комиссии его обязанности исполняет заместитель председателя комиссии по поручению председателя комиссии, а в случае временного отсутствия заместителя председателя комиссии - один из членов комиссии по поручению председателя комиссии.

8. Секретарь комиссии:

1) участвует в проведении проверки;

2) информирует членов комиссии о дате, времени и месте проведения проверки не позднее 3 рабочих дней до дня проведения проверки;

3) оформляет протокол в течение 3 рабочих дней со дня проведения проверки;

4) подписывает протокол;

5) выполняет поручения председателя комиссии.

В случае временного отсутствия секретаря комиссии его обязанности исполняет один из членов комиссии по поручению председателя комиссии.

9. Члены комиссии:

1) участвуют в проведении проверки;

2) знакомятся с документами и материалами, связанными с проведением проверки;

3) подписывают протокол;

4) при невозможности присутствия на проверке, не позднее чем за 1 рабочий день до дня проведения проверки извещают об этом секретаря комиссии.

10. Решение о проведении проверки принимается первым заместителем Губернатора и Председателя Правительства Орловской области - руководителем Администрации Губернатора и Правительства Орловской области и оформляется приказом Администрации Губернатора и Правительства Орловской области.

11. Проверка проводится, если в ней участвует не менее половины членов комиссии. Решение комиссии принимается простым большинством голосов членов комиссии, участвующих в проверке. При равенстве голосов решающим является голос председательствующего при проведении проверки.

12. При проведении проверки комиссией устанавливается соответствие обработки персональных данных в Администрации Губернатора и Правительства Орловской области установленным требованиям законодательства Российской Федерации и Орловской области к их обработке.

13. По результатам проверки комиссией принимается одно из следующих решений:

1) признать, что в Администрации Губернатора и Правительства Орловской области обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации и Орловской области;

2) признать, что в Администрации Губернатора и Правительства Орловской области обработка персональных данных осуществляется с нарушением требований законодательства Российской Федерации и Орловской области.

14. Решение, указанное в подпункте 1 пункта 13 настоящих Правил, принимается в случае соответствия обработки персональных данных установленным требованиям законодательства Российской Федерации и Орловской области к их обработке.

15. Решение, указанное в подпункте 2 пункта 13 настоящих Правил, принимается в случае несоответствия обработки персональных данных установленным требованиям законодательства Российской Федерации и Орловской области к их обработке.

16. Результаты проверки оформляются протоколом. Протокол подписывается всеми членами комиссии, участвующими в проведении проверки, не позднее 5 рабочих дней со дня проведения проверки.

17. Председатель комиссии в течение 2 рабочих дней со дня подписания протокола направляет его копию первому заместителю Губернатора и Председателя Правительства Орловской области - руководителю Администрации Губернатора и Правительства Орловской области.