Приложение N 9. Типовой план мероприятий по защите персональных данных в местной администрации городского поселения Терек

Приложение N 9

к положению об обработке

и защите персональных данных

Типовой план
мероприятий по защите персональных данных* в местной администрации городского поселения Терек

N пп	Наименование мероприятия	Срок выполнения	Ответственный за выполнение	Примечание
1.	Оформление правового основания обработки персональных данных	При вводе информационной системы персональных данных (ИСПДн) в эксплуатацию		При создании ИСПДн необходимо оформить приказ о вводе ее в эксплуатацию. Приказ оформляется руководителем организации.
2.	Направление в уполномоченный орган (Роскомнадзор) уведомления о своем намерении осуществлять обработку персональных данных с использованием средств автоматизации	При необходимости		Уведомление направляется при вводе в эксплуатацию новых информационных систем персональных данных, либо при внесении изменений в существующие
3.	Документальное регламентирование работы с ПД	При необходимости		Разработка положения по обработке и защите персональных данных, регламента специалиста ответственного за безопасность персональных данных, либо внесение изменений в существующие
4.	Получение письменного согласия субъектов ПД (физических лиц) на обработку ПД в случаях, когда этого требует законодательство	Постоянно		Письменное согласие получается при передаче ПД субъектами для обработки в ИСПДн, либо для обработки без использования средств автоматизации. Форма согласия приведена в Положении об обработке и защите ПД.
5.	Пересмотр договора с субъектами ПД в части обработки ПД	При необходимости		(например, в договор может быть включено согласие субъекта на обработку и передачу его ПД). Пересмотр договоров проводится при необходимости и оставляется на усмотрение организации - оператора ПД
6.	Повышение квалификации сотрудников в области защиты персональных данных	Постоянно		Ответственных за выполнение работ - не менее раз в два года, повышение осведомленности сотрудников - постоянно (данное обучение проводит ответственный за выполнение работ по ИБ)
7.	Эксплуатация ИСПД и контроль безопасности ПД	Постоянно