Приложение. Акт проведения проверки соответствия обработки персональных данных требованиям к защите персональных данных

ГАРАНТ:

См. данную форму в редакторе MS-Word

Приложение

к Правилам осуществления

внутреннего контроля соответствия

обработки персональных данных

требованиям к защите персональных данных

                                 Акт 

      проведения проверки соответствия обработки персональных 

           данных требованиям к защите персональных данных 

                     от "___"__________ 20__ года

     Членами  комиссии  внутреннего  контроля  в  службе государственного

жилищного  надзора  Иркутской  области  проведена  проверка  соответствия

обработки персональных данных требованиям к защите персональных данных.

     Тема проверки:

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

В ходе проведения проверки установлено:

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

Возможные нарушения требований к защите персональных данных (ПДн)	Наличие нарушения
Соблюдение пользователями информационных систем ПДн антивирусной политики (работа с ПДн на рабочем месте, не защищенном антивирусной программой)
Обработка ПДн сотрудниками, не включенными в перечень допущенных в обработке ПДн
Отсутствие или неактуальность перечня сотрудников, допущенных к обработке ПДн
Обработка ПДн после достижения цели обработки ПДн
Отсутствие записей в журнале учета электронных носителей ПДн при использовании самих носителей
Отсутствие подписанных обязательств о неразглашении ПДн
Хранение файлов на рабочей станции сотрудника, содержащих ПДн
Соблюдение пользователями информационных систем персональных данных парольной политики (доступность логина, пароля для доступа в информационные системы ПДн для посторонних)
Возможность считывания информации с экрана монитора для посторонних
Соблюдение порядка доступа в помещение, в котором ведется обработка ПДН
Отсутствие записей в журнале учета уничтожения ПДн

Рекомендации по устранению выявленных нарушений:

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

Председатель комиссии                          Личная подпись И.О.Фамилия

Члены комиссии:                                Личная подпись И.О.Фамилия

Личная подпись И.О.Фамилия

ГАРАНТ:

См. данную форму в редакторе MS-Word

                                                              "Утверждаю"

                                     Руководитель службы государственного

                                      жилищного надзора Иркутской области

                                             от "___"__________ 2019 года

                                        _____________________ И.О.Фамилия

                                                                  подпись

                                Протокол 

    проведения проверки внутреннего контроля соответствия обработки 

     персональных данных требованиям к защите персональных данных

     Настоящий  Протокол  составлен  в  том, что комиссией по внутреннему

контролю проведена проверка _____________________________________________________________________________________

(указывается тема проверки)

     По результатам проверки составлен акт от "__"___________ 20__ г.

     Проверка  осуществлялась  в  соответствии с требованиями Федеральным

законом   от  27  июля  2006  года  N  152-ФЗ  "О  персональных  данных",

постановлением  Правительства  Российской Федерации от 21 марта 2012 года

N    211   "Об  утверждении  перечня  мер,  направленных  на  обеспечение

выполнения    обязанностей,    предусмотренных   Федеральным  Законом  "О

персональных  данных"  и  принятыми  в  соответствии  с  ним нормативными

правовыми актами и локальными актами оператора".

     В ходе проверки проверено:

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

Выявленные нарушения:

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

Меры по устранению нарушений:

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

Срок устранения нарушений: до "___"_________ 20__ года.

Председатель комиссии                          Личная подпись И.О.Фамилия

Члены комиссии:                                Личная подпись И.О.Фамилия