Приложение 9. Правила осуществления внутреннего контроля соответствия обработки персональных данных в Управлении требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми и правовыми актами Управления

Приложение 9
к Положению

Правила
осуществления внутреннего контроля соответствия обработки персональных данных в Управлении требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми и правовыми актами Управления

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Внутренний контроль соответствия обработки персональных данных установленным требованиям законодательства Российской Федерации в сфере персональных данных осуществляется с целью предупреждения, выявления и пресечения несанкционированного доступа к персональным данным, несанкционированных и непреднамеренных воздействий на защищаемую информацию и проводится в виде проверок условий обработки персональных данных в структурных подразделениях Управления, обрабатывающих персональные данные (далее - проверки).

3. Проверки проводятся комиссией, состав которой утверждается начальником Управления.

4. Проверки проводятся на основании ежегодного плана проверок соответствия обработки персональных данных в Управлении установленным требованиям к защите персональных данных (плановые проверки) или на основании поступившего в Управление письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).

5. При организации плановых проверок в состав комиссии может входить по согласованию уполномоченное лицо бюджетного учреждения Вологодской области "Электронный регион", осуществляющего методическую и консультационную поддержку по вопросам обработки и защиты персональных данных.

6. План проверок формируется ответственным за организацию обработки персональных данных до 10 декабря года, предшествующего году проведения проверок, и утверждается начальником Управления.

7. Проведение внеплановой проверки организуется лицом, ответственным за организацию обработки персональных Данных в Управлении, в течение семи рабочих дней со дня поступления соответствующего заявления.

8. Проверка осуществляется непосредственно на м