Распоряжение Администрации Беловского района Курской области от 14 августа 2020 г. N 112-р "Об утверждении правил осуществления внутреннего контроля соответствия обработки персональных данных в Администрации Беловского района Курской области"

В соответствии с частью 3 статьи 18.1 Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных" и на основании постановления Правительства РФ от 21.03.2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами:

1. Утвердить:

- Правила осуществления внутреннего контроля соответствия обработки персональных данных в Администрации Беловского района Курской области требованиям к защите персональных данных, согласно приложению N 1;

- Состав комиссии по проведению внутреннего контроля соответствия обработки персональных данных в Администрации Беловского района Курской области требованиям к защите персональных данных, согласно приложению N 2;

- Положение о комиссии по проведению внутреннего контроля соответствия обработки персональных данных в Администрации Беловского района Курской области требованиям к защите персональных данных, согласно приложению N 3.

2. Контроль за исполнением настоящего распоряжения оставляю за собой.

3. Распоряжение вступает в силу со дня его опубликования на официальном сайте муниципального образования "Беловский район" Курской области http://bel.rkursk.ru/.

Глава Беловского района Курской области

Н.В. Волобуев

Утверждёны распоряжением
Администрации Беловского района
от 14.08.2020 г. N 112-р

Правила
осуществления внутреннего контроля соответствия обработки персональных данных в Администрации Беловского района Курской области требованиям к защите персональных данных

1. Настоящими Правилами устанавливаются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок проведения внутреннего контроля соответствия обработки персональных данных в Администрации Беловского района Курской области требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), принятыми в соответствии с ним правовыми актами.

2. Настоящие Правила разработаны в соответствии с Федеральным законом "О персональных данных", постановлениями Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" и принятыми в соответствии с ними нормативными правовыми актами.

3. В настоящих Правилах используются основные понятия в значениях, определенных статьей 3 Федерального закона "О персональных данных".

4. Внутренний контроль соответствия обработки персональных данных в структурных подразделениях Администрации Беловского района Курской области требованиям к защите персональных данных (далее - внутренний контроль) осуществляется комиссией по проведению внутреннего контроля соответствия обработки персональных данных в структурных подразделениях Администрации Беловского района Курской области требованиям к защите персональных данных (далее - комиссия) путем проведения проверок. Состав комиссии утверждается распоряжением Администрации Беловского района Курской области.

5. Проверки по предметам контроля, указанным в акте внутреннего контроля, согласно приложению к настоящим Правилам, могут осуществляться как непосредственно на рабочих местах исполнителей, участвующих в обработке персональных данных, так и путем направления запросов и рассмотрения документов, необходимых для осуществления внутреннего контроля.

6. Проверки соответствия обработки персональных данных, установленных требованиям, проводятся один раз в год в каждом структурном подразделении Администрации Беловского района Курской области.

7. План проведения внутреннего контроля на очередной год формируется Администратором безопасности информации до 1 декабря года, предшествующего проверке и утверждается Главой Беловского района.

8. Утвержденный план очередности проведения внутреннего контроля доводится до структурных подразделений Администрации Беловского района Курской области.

9. Проведение внеплановой проверки организуется председателем комиссии, а в его отсутствие - заместителем председателя комиссии в течение 3-х рабочих дней с даты поступления письменного заявления субъекта персональных данных о нарушении правил обработки персональных данных.

10. Комиссия при проверке имеет право:

- запрашивать у руководителей структурных подразделений Администрации Беловского района Курской области информацию и (или) документы, необходимые для осуществления внутреннего контроля;

- требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных.

11. В отношении персональных данных, ставших известными в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность.

12. Проверка должна быть завершена не позднее чем через 15 дней от даты начала проверки.

13. Результаты проведенных проверок оформляются секретарем комиссии в виде акта внутреннего контроля, составленного по форме согласно Приложению к настоящим Правилам, который подписывается членами комиссии и утверждается председателем комиссии.

14. О результатах внутреннего контроля и мерах, необходимых для устранения выявленных нарушений, по мере необходимости председатель комиссии докладывает на очередном совещании при Главе Беловского района.

Приложение к Правилам осуществления
внутреннего контроля соответствия обработки
персональных данных в Администрации
Беловского района Курской области требованиям
к защите персональных данных

                                   Акт

     внутреннего контроля соответствия обработки персональных данных

      в структурных подразделениях Администрации Беловского района

        Курской области требованиям к защите персональных данных

1. Результаты рассмотрения вопросов по предметам контроля:

Предмет контроля	Результат рассмотрения	Примечание
Документы, определяющие основания обработки персональных данных в Администрации Беловского района Курской области
Утвержденные списки должностных лиц структурных подразделений Администрации Беловского района Курской области, доступ которых к персональным данным, обрабатываемым в информационных системах, необходим для выполнения ими трудовых обязанностей
Утвержденные перечни информационных систем персональных данных, эксплуатируемых в Администрации Беловского района Курской области
Своевременность мероприятий по уничтожению либо обезличиванию персональных данных, обрабатываемых в Администрации Беловского района Курской области, в связи с достижением целей обработки или утраты необходимости в достижении этих целей
Условия хранения и состояние учета машинных носителей персональных данных
Порядок и условия применения средств защиты информации при наличии таковых
Соблюдение требований к паролям доступа
Отсутствие неправомерно размещенных персональных данных граждан в закрепленных за структурными подразделениями Администрации Беловского района Курской области разделах официального сайта

2. Предложения комиссии:

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

Подписи членов комиссии:

__________________ ______________________________

     (подпись)        (фамилия, имя, отчество)

__________________ ______________________________

     (подпись)        (фамилия, имя, отчество)

__________________ ______________________________

     (подпись)        (фамилия, имя, отчество)