АДМИНИСТРАЦИЯ

ПРИСТЕНСКОГО РАЙОНА КУРСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ 

от 12.05.2020 № 251-па

Об утверждении правилосуществления

внутреннего контроля соответствия

обработки персональных данных

в Администрации Пристенского района

Курской области требованиям

к защите персональных данных

В соответствии с частью 3 статьи 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и на основании постановления Правительства РФ от 21.03.2012 №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», Администрация Пристенского района Курской областиПОСТАНОВЛЯЕТ:

1.      Утвердитьправила осуществления внутреннего контроля соответствия обработки персональных данных в Администрации Пристенского района Курской области требованиям к защите персональных данных.

2. Контроль за исполнением настоящего постановлениявозложить на заместителяглавы администрации, управляющего делами Администрации Пристенского района Курской области – Миронову Н.М.

3.Постановление вступает в силу со дня его подписания и подлежит опубликованию в периодическом печатном издании бюллетень «Пристень» и размещениюна официальном сайте муниципального образования «Пристенский район» Курской области http://pristen.rkursk.ru в течение 5 рабочих дней после их утверждения.

УТВЕРЖДЕНЫ

Постановлением Администрации

Пристенского района Курской области

от _______________ №_______

Правила осуществления внутреннего контроля соответствия обработки персональных данных в Администрации Пристенского района Курской области требованиям к защите персональных данных

1.    Настоящими Правилами устанавливаются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок проведения внутреннего контроля соответствия обработки персональных данных  в Администрации Пристенского района Курской области требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных»), принятыми в соответствии с ним правовыми актами.

2.    Настоящие Правила разработаны в соответствии с Федеральным законом «О персональных данных», постановлениями Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и принятыми в соответствии с ними нормативными правовыми актами.

3.    В настоящих Правилах используются основные понятия в значениях, определенных статьей 3 Федерального закона «О персональных данных».

4.    Внутренний контроль соответствия обработки персональных данных в структурных подразделениях Администрации Пристенского района Курской области требованиям к защите персональных данных (далее — внутренний контроль) осуществляется комиссией по проведению внутреннего контроля соответствия обработки персональных данных в структурных подразделениях Администрации Пристенского района Курской области требованиям к защите персональных данных (далее – комиссия) путем проведения проверок. Состав комиссии утверждается распоряжением Администрации Пристенского района Курской области.

5.    Проверки по предметам контроля, указанным в акте внутреннего контроля, согласно приложению к настоящим Правилам, могут осуществляться как непосредственно на рабочих местах исполнителей, участвующих в обработке персональных данных, так и путем направления запросов и рассмотрения документов, необходимых для осуществления внутреннего контроля.

6.    Проверки соответствия обработки персональных данных, установленных требованиям, проводятся один раз в год в каждом структурном подразделении Администрации Пристенского района Курской области.

7.         План проведения внутреннего контроля на очередной год формируется отделом юридического сопровождения, муниципальных услуг, защиты информации и ИКТ Администрации Пристенского района Курской области  до 01 декабря предшествующего года проверки, согласовывается с заместителем главы администрации, управляющим делами Администрации Пристенского района Курской области и утверждается Главой Пристенского района.

8.    Утвержденный план очередности проведения внутреннего контроля доводится до структурных подразделений Администрации Пристенского района Курской области.

9.    Проведение внеплановой проверки организуется председателем комиссии, а в его отсутствие — заместителем председателя комиссии в течение 3-х рабочих дней с даты поступления письменного заявления субъекта персональных данных о нарушении правил обработки персональных данных.

10.  Комиссия при проверке имеет право:

- запрашивать у руководителей структурных подразделений Администрации Пристенского района Курской области информацию и (или) документы, необходимые для осуществления внутреннего контроля;

- требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных.

11. В отношении персональных данных, ставших известными в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность.

12. Проверка должна быть завершена не позднее чем через 15 дней с даты начала проверки.

13. Результаты проведенных проверок оформляются секретарем комиссии в виде акта внутреннего контроля, составленного по форме согласно Приложению к настоящим Правилам, который подписывается всеми членами комиссии и утверждается председателем комиссии.

14. О результатах внутреннего контроля и мерах, необходимых для устранения выявленных нарушений, по мере необходимости председатель комиссии докладывает на очередном совещании при Главе Пристенского района.

Приложение к Правилам осуществления внутреннего контроля соответствия обработки персональных данных в Администрации Пристенского района Курской области требованиям  к защите персональных данных

УУТВЕРЖДАЮ

Председатель комиссии

_________ ___________________

 (подпись)   (расшифровка подписи)

от _____________ №_______

Акт

внутреннего контроля соответствия обработки персональных данных в структурных подразделениях Администрации Пристенского района Курской области требованиям к защите персональных данных

1. Результаты рассмотрения вопросов по предметам контроля:

2. Предложения комиссии:

__________________________________________________________________

__________________________________________________________________

Подписи всех членов комиссии:

__________________ __________________________

                (подпись)                          (фамилия, имя, отчество)

__________________ __________________________

(подпись)                          (фамилия, имя, отчество)

__________________ __________________________

 (подпись)                          (фамилия, имя, отчество)

__________________ __________________________

 (подпись)                          (фамилия, имя, отчество)