Постановление Администрации Маревского муниципального района Новгородской области от 25 сентября 2019 г. N 393 "Об утверждении Положения о комиссии по проверке обработки персональных данных Маревского муниципального района"

В соответствии с постановлением Администрации Маревского района от 26.04.2018 N 135 "О персональных данных", Администрация Маревского муниципального района постановляет:

1. Утвердить прилагаемое Положение о комиссии по проверке обработки персональных данных Маревского муниципального района.

2. Опубликовать настоящее постановление в муниципальной газете "Маревский вестник" и разместить на официальном сайте в сети "Интернет".

Глава муниципального района

С.И. Горкин

Положение
о комиссии по проверке обработки персональных данных Маревского муниципального района
(утв. постановлением Администрации Маревского муниципального района от 25 сентября 2019 г. N 393)

1. Общие положения

1.1. Настоящее Положение о комиссии по проверке обработки персональных данных Маревского муниципального района (далее - Положение) разработано в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением Правительства Российской Федерации от 01 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и определяет порядок деятельности комиссии муниципального района (далее - комиссия).

1.2. Комиссия является постоянно действующим органом по проверке обработки персональных данных в пределах полномочий, установленных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".

1.3. Комиссия в своей деятельности руководствуется Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации, иными федеральными законами, областными законами, а также настоящим Положением.

1.4. Комиссия действует на основании настоящего Положения.

2. Состав и основные задачи комиссии

2.1. Состав комиссии утверждается распоряжением Администрации Маревского муниципального района.

2.2. Комиссия состоит из председателя комиссии, его заместителя, секретаря и членов комиссии.

2.3. Основными задачами комиссии являются:

определение соответствия обработки персональных данных установленным требованиям;

выявление нарушений требований к защите персональных данных;

подготовка рекомендаций о мерах, необходимых для устранения нарушений в случае их выявления.

3. Полномочия комиссии

3.1. В целях выполнения возложенных на нее задач Комиссия:

3.1.1. Готовит ежегодный план осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных (плановых проверок) и представляет его на утверждение ответственному за организацию обработки персональных данных.

3.1.2. Организует и проводит плановые, а на основании поступившего в администрацию Маревского муниципального района письменного заявления о нарушении выполнения требований к защите персональных данных - внеплановые проверки, в соответствии с утвержденными в администрации Маревского муниципального района правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

3.1.3. Готовит акт по итогам проведенной проверки соответствия обработки персональных данных установленным требованиям, содержащий описание нарушений, в случае их наличия, и рекомендации по устранению;

3.1.4. Готовит рекомендации о приостановлении или прекращении обработки персональных данных, осуществляемой с нарушением требований действующего законодательства.

3.2. Председатель Комиссии и его заместитель при проведении проверки имеют право:

3.2.1. Запрашивать у структурных подразделений администрации Маревского муниципального района информацию, необходимую для осуществления проверки, а также копии правовых актов и организационно-распорядительных документов;

3.2.2. Привлекать сотрудников структурных подразделений администрации Маревского муниципального района, имеющих непосредственное отношение к предмету проверки, к участию в проверке, в том числе получать их объяснения по вопросам, относящимся к предмету проверок;

3.2.3. Требовать от лиц, обрабатывающих персональные данные в структурных подразделениях администрации Маревского муниципального района, обеспечения в установленном порядке уточнения или блокирования недостоверных или неправомерно обрабатываемых персональных данных до принятия решения ответственным за организацию обработки персональных данных в структурных подразделениях администрации Маревского муниципального района об обеспечении правомерности обработки персональных данных либо об уничтожении таких персональных данных;

3.2.4. Направлять ответственному за организацию обработки персональных данных в структурных подразделениях администрации Маревского муниципального района предложения о совершенствовании правовых, организационных и технических мер, принимаемых для защиты персональных данных.

3.3. В проведении проверки не может участвовать член Комиссии, прямо или косвенно заинтересованный в ее результатах.

4. Организация работы Комиссии

4.1. Заседания Комиссии проводятся по мере необходимости.

4.2. Комиссия правомочна осуществлять свои функции, если в ее работе участвует не менее половины ее членов, включая председателя Комиссии и заместителя председателя Комиссии.

4.3. Все члены Комиссии пользуются равными правами в решении всех вопросов, рассматриваемых на заседании Комиссии.

4.4. Члены Комиссии обязаны соблюдать конфиденциальность информации ограниченного доступа, ставшей известной им в ходе проведения проверки.

4.5. В отсутствие председателя Комиссии его функции осуществляет заместитель председателя Комиссии.