Приложение 12. Форма плана правовых, организационных и технических мер по обеспечению безопасности персональных данных в Комитете государственного экологического надзора Ленинградской области

Приложение 12
к приказу комитета
государственного экологического
надзора Ленинградской области
от 9 января 2020 г. N 1.3-01-1

Форма плана
правовых, организационных и технических мер по обеспечению безопасности персональных данных в Комитете государственного экологического надзора Ленинградской области

N п/п	Наименование мероприятия		Исполнитель			Сроки выполнения	Отметка о выполнении
1	2		3			4	5
1	Аудит соответствия обработки персональных данных Федеральному закону "О персональных данных"
2	Издание необходимой или актуализация имеющейся организационно-распорядительной документации, определяющей правила обработки персональных данных, а также устанавливающей процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации о персональных данных, устранение последствий таких нарушений
3	Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных"
4	Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами по вопросам обработки персональных данных
5	Повышение квалификации (переподготовка) ответственного за обработку персональных данных по вопросам, связанным с исполнением возложенных на него должностных обязанностей
6	Определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных и при необходимости формирование требований к их защите
7	Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных
8	Проведение внутреннего контроля соответствия организации и состояния работ по выполнению Комитетом государственного экологического надзора Ленинградской области обязательств в отношении обработки персональных данных, в том числе обеспечению безопасности персональных данных, требованиям локальных актов Комитета государственного экологического надзора Ленинградской области, законодательства Российской Федерации о персональных данных
9	Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
Ответственный за организацию обработки персональных данных
		(подпись)			(фамилия, инициалы)