Приложение 3. Правила осуществления внутреннего контроля соответствия обработки персональных данных в департаменте по делам казачества, военным вопросам и работе с допризывной молодежью Краснодарского края требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятых в соответствии с ним нормативными правовыми актами

Приложение 3
Утверждены приказом
департамента по делам
казачества, военным
вопросам и работе с
допризывной молодежью
Краснодарского края
от 10 сентября 2020 г. N 126

Правила
осуществления внутреннего контроля соответствия обработки персональных данных в департаменте по делам казачества, военным вопросам и работе с допризывной молодежью Краснодарского края требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятых в соответствии с ним нормативными правовыми актами

1. Настоящими Правилами определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в департаменте организовывается проведение периодических проверок соблюдения условий обработки персональных данных (далее - внутренние проверки).

3. Внутренние проверки позволяют обеспечить контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, а также выработать меры по недопущению нарушений в работе с персональными данными.

4. Внутренние проверки могут быть плановыми и внеплановыми. Плановые внутренние проверки проводятся не реже 1 раза в 3 года.

Основанием для проведения внеплановой проверки является поступившее в департамент письменное обращение субъекта персональных данных или его представителя о нарушении правил обработки персональных данных.

Проведение внеплановой проверки организуется в течение пяти рабочих дней с момента поступления обращения.

5. Проведение внутренней проверки оформляется приказом руководителя департамента, в котором указываются объект внутреннего контроля, проверяемый период, срок проведения проверки, состав лиц, осуществляющих проверку.

6. Внутренние проверки обеспечиваются ответственным за организацию обработки персональных данных в департаменте.

7. О результатах проведенной внутренней проверки и мерах, необходимых для устранения выявленных нарушений, руководителю департамента докладывает ответственный за организацию обработки персональных данных в департаменте.

Начальник отдела государственной службы и кадров, правового и финансового обеспечения департамента по делам казачества, военным вопросам и работе с допризывной молодежью Краснодарского края

М.А. Денисенко