Приложение N 12. Типовой план правовых, организационных и технических мер по обеспечению безопасности персональных данных в управлении Ленинградской области по транспорту

Приложение N 12
к приказу управления
Ленинградской области
по транспорту
от 14 августа 2020 года N 31

Типовой план
правовых, организационных и технических мер по обеспечению безопасности персональных данных в управлении Ленинградской области по транспорту

п/п	Наименование мероприятия	Исполнитель	Сроки выполнения	Отметка о выполнении
	2	3	4	5
1.	Аудит соответствия обработки персональных данных Федеральному закону "О персональных данных"
2.	Издание необходимой или актуализация имеющейся организационно-распорядительной документации, определяющей правила обработки персональных данных, а также устанавливающей процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации о персональных данных, устранение последствий таких нарушений
3.	Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных"
4.	Ознакомление государственных гражданских служащих, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами по вопросам обработки персональных данных
5.	Повышение квалификации (переподготовка) ответственного за обработку персональных данных по вопросам, связанным с исполнением возложенных на него должностных обязанностей
6.	Определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных и при необходимости формирование требований к их защите
7.	Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных
8.	Проведение внутреннего контроля соответствия организации и состояния работ по выполнению управлением Ленинградской области по транспорту (далее - Управление) обязательств в отношении обработки персональных данных, в том числе обеспечению безопасности персональных данных, требованиям локальных актов Управления, законодательства Российской Федерации о персональных данных (в соответствии с приложением 3)
9.	Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных

Ответственный за организацию обработки персональных данных_______________