Приложение N 6. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Департамента аппарата Губернатора и Правительства Севастополя

Приложение N 6
Утверждены
приказом Департамента
аппарата Губернатора и
Правительства Севастополя
от 22.07.2019 N 46

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Департамента аппарата Губернатора и Правительства Севастополя

1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Департамента аппарата Губернатора и Правительства Севастополя (далее - Департамент) организовывается проведение периодических проверок условий обработки персональных данных (далее - Проверки).

2. Проверки осуществляются ответственным за организацию обработки персональных данных в Департаменте и комиссией по категорированию объектов информатизации (далее - Комиссия), созданной приказом Департамента от 24.04.2019 N 30 "О создании комиссии по категорированию объектов информатизации".

3. В проведении Проверки не может участвовать работник Департамента, прямо или косвенно заинтересованный в ее результатах.

4. Проверки проводятся на основании решений Комиссии, принятых по итогам заседания и оформленных в виде протокола.

5. Ответственный за организацию обработки персональных данных в Департаменте (Комиссия) имеет право:

- запрашивать у работников Департамента информацию, необходимую для реализации полномочий;

- требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

- принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

- вносить директору Департамента предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

- вносить директору Департамента предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.