Приложение 3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами администрации Эркен-Халкского сельского поселения Ногайского муниципального района

Приложение 3

к постановлению администрации

Эркен-Халкского сельского поселения

Ногайского муниципального района

от 25.09.2019 г. N 42

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами администрации Эркен-Халкского сельского поселения Ногайского муниципального района

1. Общие положения

1.1. Настоящие Правила разработаны в соответствии Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации сфере персональных данных, основания и порядок проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом N 152-ФЗ, принятыми в соответствии с ним правовыми актами Эркен-Халкского сельского поселения Ногайского муниципального района (далее - внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных, администрация).

1.2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона N 152-ФЗ.

1.3. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Эркен-Халкского сельского поселения Ногайского муниципального района организовывается проведение периодических проверок условий обработки персональных данных (далее - проверки).

2. Тематика внутреннего контроля

2.1. Тематика проверок обработки персональных данных с использованием средств автоматизации:

- соответствие полномочий пользователя матрице доступа;

- соблюдение пользователями информационных систем персональных данных администрации Эркен-Халкского сельского поселения Ногайского муниципального района парольной политики;

- соблюдение пользователями информационных систем персональных данных структурных подразделений администрации Эркен-Халкского сельского поселения Ногайского муниципального района антивирусной политики;

- соблюдение пользователями информационных систем персональных данных администрации Эркен-Халкского сельского поселения Ногайского муниципального района правил работы со съемными носителями персональных данных;

- соблюдение ответственными за криптографические средства защиты информации правил работы с ними;

- соблюдение порядка доступа в помещения структурных подразделений администрации Эркен-Халкского сельского поселения Ногайского муниципального района, где расположены элементы информационных систем персональных данных;

- соблюдение порядка резервирования баз данных и хранения резервных копий;

- соблюдение порядка работы со средствами защиты информации;

- знание пользователей информационных систем персональных данных о своих действиях во внештатных ситуациях.

2.2. Тематика проверок обработки персональных данных без использования средств автоматизации:

- хранение бумажных носителей с персональными данными;

- доступ к бумажным носителям с персональными данными;

- доступ в помещения, где обрабатываются и хранятся бумажные носители с персональными данными.

3. Порядок проведения внутренних проверок

3.1. Проверки осуществляются должностным лицом, ответственным за организацию обработки персональных данных в администрации Эркен-Халкского сельского поселения Ногайского муниципального района (далее - ответственный за организацию обработки персональных данных), либо комиссией, образуемой правовым актом главы муниципального образования Эркен-Халкского сельского поселения Ногайского муниципального района.

3.2. В проведении проверки не может участвовать сотрудник администрации, прямо или косвенно заинтересованный в её результатах.

3.3. Проверки проводятся на основании утвержденного администрацией ежегодного Плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных (плановые проверки) или на основании поступившего в администрацию письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).

3.4. Плановые проверки проводятся не чаще, чем один раз в год.

3.5. Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.

3.6. План внутренних проверок включает в себя все тематики проверок.

3.7. Проверки осуществляются непосредственно на месте обработки персональных данных путем опроса либо, при необходимости, путем осмотра рабочих мест сотрудников, участвующих в процессе обработки персональных данных.

3.8. Ответственный за организацию обработки персональных данных или комиссия имеют право:

- запрашивать у сотрудников администрации Эркен-Халкского сельского поселения Ногайского муниципального района информацию, необходимую для реализации полномочий;

- требовать от уполномоченных на обработку персональных данных должностных лиц администрации Эркен-Халкского сельского поселения Ногайского муниципального района уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

- принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

- вносить предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

- вносить предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

3.9. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных либо комиссии в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.

3.10. Для каждой проверки составляется Протокол проведения внутренней проверки.

3.11. При выявлении в ходе проверки нарушений в Протоколе делается запись о мероприятиях по устранению нарушений и сроках исполнения.

3.12. Протоколы хранятся в течение текущего года.

Уничтожение Протоколов проводится в январе года, следующего за проверочным.

3.13. О результатах проверок и мерах, необходимых для устранения нарушений докладывается главе Эркен-Халкского сельского поселения.