Приложение. Правила осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных в Министерстве семьи, труда и социальной защиты населения Республики Башкортостан

Приложение

к приказу Министерства

семьи, труда и социальной

защиты населения

Республики Башкортостан

от 26 августа 2020 г. N 617-о

Правила
осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных в Министерстве семьи, труда и социальной защиты населения Республики Башкортостан

1. Настоящие правила осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных в Министерстве семьи, труда и социальной защиты населения Республики Башкортостан (далее - Правила, Министерство) определяют порядок проведения внутренних проверок соответствия обработки персональных данных установленным требованиям к защите персональных данных в Министерстве (далее - внутренние проверки).

2. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

3. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных в Министерстве проводятся внутренние проверки.

4. Внутренние проверки проводятся ответственным за организацию обработки персональных данных в Министерстве на основании ежегодного плана, утвержденного приказом Министерства в срок до 1 декабря года, предшествующего году проведения внутренних проверок.

5. В ежегодном плане внутренних проверок по каждой проверке устанавливается график проведения с указанием проверяемых структурных подразделений Министерства, определяются тематика и объекты внутреннего контроля.

6. Срок проведения внутренней проверки составляет 1 рабочий день.

7. В течение 2 рабочих дней со дня завершения внутренней проверки по ее результатам составляется протокол проведения внутренней проверки соответствия обработки персональных данных установленным требованиям к защите персональных данных в Министерстве семьи, труда и социальной защиты населения Республики Башкортостан (далее - протокол) по форме согласно приложению N 1 к настоящим Правилам.

8. При выявлении в ходе внутренней проверки нарушений, в протоколе производится соответствующая запись и указывается срок устранения нарушений, который не должен превышать 20 рабочих дней со дня подписания протокола. Протокол подписывается ответственным за организацию обработки персональных данных в Министерстве и руководителем проверяемого структурного подразделения Министерства.

9. Устранение выявленных в ходе внутренней проверки нарушений подтверждается актом об устранении нарушений по результатам проведения внутренней проверки соответствия обработки персональных данных установленным требованиям к защите персональных данных в Министерстве семьи, труда и социальной защиты населения Республики Башкортостан, составляемым по форме согласно приложению N 2 к настоящим Правилам.

10. О результатах проверки и мерах, необходимых для устранения выявленных нарушений, ответственный за организацию обработки персональных данных в Министерстве докладывает путем направления служебной записки заместителю Премьер-министра Правительства Республики Башкортостан - министру семьи, труда и социальной защиты населения Республики Башкортостан в течение 10 рабочих дней со дня подписания протокола.