Приложение 3

Приложение 3
к приказу управления имущественных
отношений Алтайского края
от 08.08.2019 г. N 76

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами управления имущественных отношений Алтайского края

1. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами управления имущественных отношений Алтайского края (далее - "Правила"), определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в управлении имущественных отношений Алтайского края (далее - Алтайкрайимущество) организовывается проведение плановых и внеплановых проверок условий обработки персональных данных (далее - "проверки") на предмет соответствия Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - "Федеральный закон "О персональных данных"), принятым в соответствии с ним нормативным правовым актам.

3. Проверки проводятся на основании ежегодного плана или на основании поступившего в Алтайкрайимущество письменного обращения о нарушениях правил обработки персональных данных (внеплановые проверки).

3. Ежегодный план проверок разрабатывается комиссии по обеспечению безопасности информации конфиденциального характера Алтайкрайимущества для осуществления внутреннего контроля соответствия обработки персональных данных требованиям, предусмотренным Федеральным законом "О персональных данных" (далее - "Комиссия") и утверждается начальником управления.

4. В плане по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные исполнители.

5. Основанием проведения внеплановой проверки является поступившее в Алтайкрайимущество письменное обращение субъекта персональных данных или его представителя (далее - "заявитель") о нарушении правил обработки персональных данных.

6. Проверки проводятся Комиссией.

В проведении проверки не может участвовать государственный гражданский служащий Алтайкрайимущества, прямо или косвенно заинтересованный в ее результатах.

Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

7. Сроки проведения проверки.

Срок проведения плановой проверки не может превышать тридцати дней со дня принятия решения о ее проведении.

Внеплановая проверка проводится в течение пяти рабочих дней с момента поступления в Алтайкрайимущество письменного обращения.

8. По результатам каждой проверки Комиссией проводится заседание.

Решения, принятые на заседаниях Комиссии, оформляются протоколом и для сведения передаются начальнику управления.

9. Решение Комиссии, установившее факт нарушениях правил обработки персональных данных в Алтайкрайимущества, являются основанием для проведения служебной проверки в отношении государственного гражданского служащего, их допустившего, и (или) основанием для усиления (изменения) средств (мер) к защите персональных данных в Алтайкрайимуществе.

10. Комиссия в течение пяти рабочих дней со дня окончания проверки дает письменный ответ заявителю о результатах проверки.