Приложение. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации муниципального образования "Родниковский муниципальный район"

Приложение
к постановлению
администрации
муниципального образования
"Родниковский муниципальный район"
от 23.10.2018 N 1203

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации муниципального образования "Родниковский муниципальный район"

1. Общие положения

1.1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации муниципального образования "Родниковский муниципальный район" разработаны с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

1.2. Настоящие Правила определяют порядок осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных и действуют постоянно.

2. Тематика внутреннего контроля

2.1. Тематика проверок обработки персональных данных с использованием средств автоматизации:

- соответствие полномочий пользователя правилам доступа;

- соблюдение пользователями информационных систем персональных данных администрации муниципального образования "Родниковский муниципальный район" парольной политики;

- соблюдение пользователями информационных систем персональных данных администрации муниципального образования "Родниковский муниципальный район" антивирусной политики;

- соблюдение пользователями информационных систем персональных данных администрации муниципального образования "Родниковский муниципальный район" правил работы со съемными носителями персональных данных;

- соблюдение порядка доступа в помещения администрации муниципального образования "Родниковский муниципальный район", где расположены элементы информационных систем персональных данных;

- соблюдение порядка резервирования баз данных и хранения резервных копий;

- соблюдение порядка работы со средствами защиты информации;

- знание пользователей информационных систем персональных данных о своих действиях во внештатных ситуациях.

2.2. Тематика проверок обработки персональных данных без использования средств автоматизации:

- организация хранения бумажных носителей с персональными данными;

- доступ к бумажным носителям с персональными данными;

- доступ в помещения, где обрабатываются и хранятся бумажные носители с персональными данными.

3. Порядок проведения внутренних проверок

3.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям администрации муниципального образования "Родниковский муниципальный район" организует проведение периодических проверок условий обработки персональных данных.

3.2. Проверки организуются ответственным за организацию обработки персональных данных и осуществляются комиссией, назначаемой Главой муниципального образования "Родниковский муниципальный район" постановлением администраци