Приложение N 14. Правила осуществления внутреннего контроля соответствия обработки персональных данных в Администрации муниципального образования город Саяногорск

Приложение N 14
к постановлению
Администрации муниципального
образования город Саяногорск
от 25 сентября 2019 г. N 697

Правила
осуществления внутреннего контроля соответствия обработки
персональных данных в Администрации муниципального
образования город Саяногорск

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

1.1. Внутренний контроль осуществляется в целях определения соответствия обработки персональных данных в Администрации муниципального образования город Саяногорск требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.

1.2. Внутренний контроль подразделяется на текущий и внеплановый.

1.3. Текущий внутренний контроль осуществляется на постоянной основе ответственным за организацию обработки персональных данных в Администрации муниципального образования город Саяногорск.

1.4. Периодичность и порядок проведения текущего внутреннего контроля определяются правовым актом, издаваемым ответственным за организацию обработки персональных данных.

1.5. В ходе осуществления текущего внутреннего контроля проверяется выполнение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", принятых в соответствии с ним нормативных правовых актов Администрации муниципального образования город Саяногорск, устанавливающих, в том числе:

1) Правила обработки персональных данных в Администрации муниципального образования город Саяногорск;

2) Правила рассмотрения запросов субъектов персональных данных или их представителей в Администрации муниципального образования город Саяногорск;

3) Порядок доступа в помещения Администрации муниципального образования город Саяногорск в которых ведется обработка персональных данных.

1.6. Ответственный за организацию обработки персональных данных при проведении внутреннего контроля имеет право:

1.6.1. Запрашивать у работников, осуществляющих обработку персональных данных соответствующих структурных подразделений Администрации муниципального образования город Саяногорск, информацию, необходимую для реализации полномочий;

1.6.2. Требовать от работников, осуществляющих обработку персональных данных, уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

1.6.3. Принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемых с нарушением требований законодательства Российской Федерации.

1.7. Внеплановый внутренний контроль осуществляется на основании поступившей в Администрацию муниципального образования город Саяногорск письменной информации о нарушении правил обработки персональных данных.

1.8. Проведение внепланового внутреннего контроля осуществляется на основании правового акта Администрации муниципального образования город Саяногорск, издаваемого должностным лицом Администрации муниципального образования город Саяногорск, в адрес которого поступила информация, являющаяся основанием для проведения внепланового внутреннего контроля, либо, по его поручению, иным должностным лицом.

1.9. Внеплановый внутренний контроль должен быть завершен не позднее 15 рабочих дней со дня поступления в Администрацию муниципального образования город Саяногорск письменной информации о нарушении правил обработки персональных данных.

1.10. Ответственный за организацию обработки персональных данных направляет Главе муниципального образования город Саяногорск, информацию о выявленных в результате внутреннего контроля нарушениях и мерах, необходимых для их устранения.

1.11. Внутренний контроль за соблюдением ответственными за организацию обработки персональных данных требований законодательства Российской Федерации о персональных данных осуществляется по поручению Главы муниципального образования город Саяногорск определенным им должностным лицом Администрации муниципального образования город Саяногорск.