Примерная форма положения о комиссии по обеспечению защиты персональных данных при их обработке в информационных системах персональных данных (ноябрь 2024)

>>

[организационно-правовая форма, наименование организации]

Утверждаю [должность, подпись, Ф. И. О. руководителя или иного должностного лица, уполномоченного утверждать положение] [число, месяц, год] М. П.

Положение
о комиссии по обеспечению защиты персональных данных при их обработке в информационных системах персональных данных

[наименование юридического лица]

1. Общие положения

1.1. Настоящее Положение о комиссии по обеспечению защиты персональных данных при их обработке в информационных системах персональных данных в [наименование юридического лица] разработано в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства РФ от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (далее - положение, организация) и определяет порядок и организацию работы комиссии по обеспечению защиты персональных данных (далее - комиссия).

1.2. Комиссия в своей работе руководствуется Конституцией Российской Федерации, федеральными конституционными законами, федеральными законами, указами и приказами Президента Российской Федерации, постановлениями и приказами Правительства Российской Федерации, организационно-распорядительными документами организации и настоящим Положением.

2. Цели и задачи комиссии

2.1. Основной целью деятельности комиссии является проведение работ по совершенствованию контроля за соответствием информационных систем персональных данных организации обязательным требованиям законодательства Российской Федерации о защите персональных данных.

2.2. Основными задачами комиссии являются:

- организация и координация действий структурных подразделений организации по вопросам обеспечения безопасности персональных данных;

- обеспечение контроля за выполнением требований по защите персональных данных в организации.

2.3. Комиссия организует и координирует действия структурных подразделений организации по вопросам обеспечения безопасности персональных данных.

2.4. Комиссия вырабатывает рекомендации по вопросам:

- надежного и эффективного управления системой защиты персональных данных;

- своевременного выявления возможных каналов неправомерного распространения персональных данных;

- совершенствования системы защиты персональных данных.

3. Функции комиссии

3. Основными функциями комиссии являются:

3.1. Организация и проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к персональным данным.

3.2. Определение перечня информационных систем персональных данных и перечня персональных данных, подлежащих защите в информационных системах персональных данных.

3.3. Разработка планов мероприятий по обеспечению защиты персональных данных.

3.4. Формирование планов внутренних проверок режима защиты персональных данных и определение периодичности их проведения.

3.5. Выработка предложений об изменении и дополнении перечня персональных данных.

3.6. Разработка и внедрение в деятельность организации локальных нормативных актов, регламентирующих обработку персональных данных и устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в этой сфере, а также на устранение последствий таких нарушений.

3.7. Проведение анализа обстоятельств и причин неправомерного распространения персональных данных.

3.8. Подготовка предложений по совершенствованию действующей системы защиты персональных данных.

3.9. Осуществление контроля за устранением недостатков, выявленных в результате внутреннего аудита.

3.10. Доведение до структурных подразделений организации рекомендаций по организации сбора, обработки, хранения, передачи и защиты персональных данных.

3.11. Осуществление в пределах своей компетенции иных функций в соответствии с целями и задачами организации.

4. Порядок формирования комиссии

4.1. Комиссия является коллегиальным органом, строит свою деятельность на принципах равноправия ее членов и гласности принимаемых решений.

4.2. Комиссия создается приказом руководителя организации, в котором определяется ее персональный состав, назначаются председатель комиссии, его заместитель и секретарь комиссии.

4.3. Председатель комиссии руководит деятельностью комиссии, определяет основные направления деятельности комиссии, организует ее работу и ведет заседания комиссии.

4.4. Срок полномочий комиссии - [вписать нужное].

5. Организация и порядок работы комиссии

5.1. Деятельность комиссии организуется и проводится в соответствии с перспективными и текущими планами работы комиссии. Планы работы комиссии формируются под руководством председателя комиссии.

5.2. Планы утверждаются руководителем организации. При необходимости вопросы, не нашедшие отражения в планах работы комиссии, могут быть внесены на рассмотрение комиссии во внеплановом порядке.

5.3. Решения по вопросам, отнесенным к компетенции комиссии, принимаются на заседаниях комиссии.

5.4. Комиссия проводит заседания на основании плана-графика заседаний комиссии, но не реже [вписать нужное]. Внеплановые заседания проводятся по решению председателя комиссии.

5.5. Заседание комиссии созывается председателем комиссии.

5.6. Заседание комиссии считается правомочным, если на нем присутствует [вписать нужное].

5.7. Решения комиссии принимаются простым большинством голосов от числа присутствующих на заседании членов комиссии.

5.8. При голосовании каждый член комиссии имеет один голос.

5.9. Решения, принимаемые на заседании комиссии, оформляются протоколом, который подписывает председатель комиссии, в его отсутствие - заместитель председателя, и секретарь.