Основная информация
| Дата опубликования: | 25 апреля 2016г. |
| Номер документа: | RU45000201600348 |
| Текущая редакция: | 1 |
| Статус нормативности: | Нормативный |
| Субъект РФ: | Курганская область |
| Принявший орган: | Управление по физической культуре, спорту и туризму Курганской области |
| Раздел на сайте: | Нормативные правовые акты субъектов Российской Федерации |
| Тип документа: | Приказы |
Бесплатная консультация
У вас есть вопросы по содержанию или применению нормативно-правового акта, закона, решения суда? Наша команда юристов готова дать бесплатную консультацию. Звоните по телефонам:Федеральный номер (звонок бесплатный): 8 (800) 555-67-55 доб. 732Москва и Московская область: 8 (499) 350-55-06 доб. 192Санкт-Петербург и Ленинградская область: 8 (812) 309-06-71 доб. 749
Текущая редакция документа
ПРАВИТЕЛЬСТВО КУРГАНСКОЙ ОБЛАСТИ
Утратил силу приказом Управления по физической культуре и спорту Курганской области от 03.07.2019 № 477
Приказ
Управления по физической культуре, спорту и туризму Курганской области
от 25 апреля 2016 года № 159
О мерах по реализации отдельных положений Федерального закона «О персональных данных»
г. Курган
В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»
ПРИКАЗЫВАЮ:
1. Утвердить перечень должностей государственной гражданской службы Курганской области и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области в Управлении по физической культуре, спорту и туризму Курганской области, замещение которых предусматривает осуществление обработки персональных данных, доступа к персональным данным и (или) проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных. Приложению 1
2. Утвердить Правила работы с обезличенными данными в случае обезличивания персональных данных в Управлении по физической культуре, спорту и туризму Курганской области. Приложение 2
3. Утвердить Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Управлении по физической культуре, спорту и туризму Курганской области. Приложение 3
4. Контроль за исполнением настоящего приказа оставляю за собой.
Начальник Управления
по физической культуре, спорту
и туризму Курганской области А.А. Васильев
Приложение 1
к приказу Управления по физической
культуре, спорту и туризму
Курганской области
от 25 апреля 2016 года №159
«О мерах по реализации отдельных
положений «О персональных данных»
Перечень
должностей государственной гражданской службы Курганской области и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области в Управлении по физической культуре, спорту и туризму Курганской области, замещение которых предусматривает осуществление обработки персональных данных, доступа к персональным данным и (или) проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных
Должности государственной гражданской службы Курганской области:
Начальник Управления по физической культуре, спорту и туризму Курганской области;
Заместитель начальника Управления по физической культуре, спорту и туризму Курганской области – заведующий сектором организационного обеспечения и кадров;
Заместитель начальника Управления по физической культуре, спорту и туризму Курганской области – заведующий сектором туризма и аналитической работы;
Начальник отдела финансово-экономического анализа и отчетности – главный бухгалтер Управления по физической культуре, спорту и туризму Курганской области;
Заведующий сектором физической культуры и спорта Управления по физической культуре, спорту и туризму Курганской области;
Главный специалист сектора физической культуры и спорта Управления по физической культуре, спорту и туризму Курганской области;
Ведущий специалист сектора физической культуры и спорта Управления по физической культуре, спорту и туризму Курганской области;
Ведущий специалист сектора туризма и аналитической работы Управления по физической культуре, спорту и туризму Курганской области;
Ведущий специалист сектора туризма и аналитической работы Управления по физической культуре, спорту и туризму Курганской области;
Главный специалист сектора организационного обеспечения и кадров Управления по физической культуре, спорту и туризму Курганской области;
Ведущий специалист сектора организационного обеспечения и кадров Управления по физической культуре, спорту и туризму Курганской области;
Ведущий специалист отдела финансово-экономического анализа и отчетности Управления по физической культуре, спорту и туризму Курганской области.
Должности, не отнесенные к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области:
Оператор ЭВМ сектора организационного обеспечения и кадров Управления по физической культуре, спорту и туризму Курганской области;
Бухгалтер отдела финансово-экономического анализа и отчетности Управления по физической культуре, спорту и туризму Курганской области;
Бухгалтер отдела финансово-экономического анализа и отчетности Управления по физической культуре, спорту и туризму Курганской области
Бухгалтер отдела финансово-экономического анализа и отчетности Управления по физической культуре, спорту и туризму Курганской области.
Приложение 2
к приказу Управления по физической
культуре, спорту и туризму
Курганской области
от 25 апреля 2016 года № 159
«О мерах по реализации отдельных
положений «О персональных данных»
Правила
работы с обезличенными данными в случае обезличивания персональных данных в Управлении по физической культуре, спорту и туризму
Курганской области
1. Настоящие Правила работы с обезличенными данными в случае обезличивания персональных данных в Управлении по физической культуре, спорту и туризму Курганской области (далее - Правила) в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, определяют порядок работы с обезличенными данными в случае обезличивания персональных данных в Управлении по физической культуре, спорту и туризму Курганской области (далее - обезличенные данные, Управление соответственно).
2. Понятия, используемые в настоящих Правилах, применяются в значениях, определенных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
3. Обезличивание персональных данных осуществляется с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Управления и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Способами обезличивания при условии дальнейшей обработки персональных данных являются:
- уменьшение перечня обрабатываемых сведений;
- замена части сведений идентификаторами;
- обобщение - понижение точности некоторых сведений;
- понижение точности некоторых сведений (например, «Место жительства» может включать сведения о стране, индексе, городе, улице, номерах дома и квартиры или только о городе);
- деление сведений на части и обработка в разных информационных системах;
- другие способы.
5. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
6. Для обезличивания персональных данных в Управлении применяются также иные способы, не запрещенные законодательством.
7. Перечень должностей государственной гражданской службы Курганской области и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области в
Управлении, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, утверждается приказом Управления.
8. Решение о необходимости обезличивания персональных данных принимается начальником Управления.
9. Руководители структурных подразделений Управления, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных с обоснованием такой необходимости и указанием способа обезличивания.
10. Сотрудники структурных подразделений Управления, обслуживающих базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных в Управлении, осуществляют непосредственное обезличивание персональных данных выбранным способом.
В случаях, установленных нормативными правовыми актами Российской Федерации, указанные лица в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных, осуществляют обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках государственных программ Курганской области.
11. Обезличенные данные не подлежат разглашению.
12. Обезличенные данные могут обрабатываться с использованием и без использования средств автоматизации.
13. При обработке обезличенных данных с использованием средств автоматизации необходимо соблюдение:
- парольной политики;
- антивирусной политики;
- правил работы со съемными носителями (если они используются);
- правил резервного копирования;
- правил доступа в помещения, в которых расположены элементы информационных систем.
14. При обработке обезличенных данных без использования средств автоматизации необходимо соблюдение:
- правил хранения бумажных носителей;
- правил доступа к ним и в помещения, в которых хранятся персональные данные.
Приложение 3
к приказу Управления по физической
культуре, спорту и туризму
Курганской области
от 25 апреля 2016 года № 159
«О мерах по реализации отдельных
положений «О персональных данных»
Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Управлении по физической культуре, спорту и туризму Курганской области
1. Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Управлении по физической культуре, спорту и туризму Курганской области (далее - Правила) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законам от 27 июля 2006 года № 152- ФЗ « О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
2. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), постановлением Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами.
3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона «О персональных данных».
4. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Управлении по физической культуре, спорту и туризму Курганской области (далее - Управление) организовывается проведение периодических проверок условий обработки персональных данных.
5. Проверки осуществляются ответственным за организацию обработки персональных данных в Управлении либо комиссией, образуемой приказом Управления.
В проведении проверки не может участвовать государственный гражданский служащий Курганской области, прямо или косвенно заинтересованный в её результатах.
6. Проверки соответствия обработки персональных данных установленным требованиям в Управлении проводятся не реже одного раза в год или на основании поступившего в Управление письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки). Проведение внеплановой проверки организуется в течение 3 рабочих дней с момента поступления соответствующего заявления.
7. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне
установлены:
1) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
2) порядок и условия применения средств защиты информации;
3) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
4) состояние учета машинных носителей персональных данных;
5) соблюдение правил доступа к персональным данным;
6) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
7) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) мероприятия по обеспечению целостности персональных данных.
8. Ответственный за организацию обработки персональных данных в Управлении (комиссия) имеет право:
1) запрашивать у сотрудников Управления информацию, необходимую для реализации полномочий;
2) требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
3) принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
4) вносить начальнику Управления предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
5) вносить начальнику Управления предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
9. Ответственный за организацию обработки персональных данных в Управлении, комиссия обеспечивают конфиденциальность персональных данных, ставших известными в ходе проведения мероприятий внутреннего контроля.
10. Проверка должна быть завершена не позднее, чем через месяц со дня принятия решения о ее проведении.
В течение 5 рабочих дней со дня окончания проверки ответственный за организацию обработки персональных данных либо председатель комиссии докладывает о результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, начальнику Управления в форме письменного заключения.
11. Начальник Управления по результатам проведенной проверки в течение 2 рабочих дней принимает одно из следующих решений:
1) о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных;
2) об отсутствии оснований для привлечения к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
12. Начальник Управления, назначивший внеплановую проверку, контролирует своевременность и правильность ее проведения.
ПРАВИТЕЛЬСТВО КУРГАНСКОЙ ОБЛАСТИ
Утратил силу приказом Управления по физической культуре и спорту Курганской области от 03.07.2019 № 477
Приказ
Управления по физической культуре, спорту и туризму Курганской области
от 25 апреля 2016 года № 159
О мерах по реализации отдельных положений Федерального закона «О персональных данных»
г. Курган
В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»
ПРИКАЗЫВАЮ:
1. Утвердить перечень должностей государственной гражданской службы Курганской области и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области в Управлении по физической культуре, спорту и туризму Курганской области, замещение которых предусматривает осуществление обработки персональных данных, доступа к персональным данным и (или) проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных. Приложению 1
2. Утвердить Правила работы с обезличенными данными в случае обезличивания персональных данных в Управлении по физической культуре, спорту и туризму Курганской области. Приложение 2
3. Утвердить Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Управлении по физической культуре, спорту и туризму Курганской области. Приложение 3
4. Контроль за исполнением настоящего приказа оставляю за собой.
Начальник Управления
по физической культуре, спорту
и туризму Курганской области А.А. Васильев
Приложение 1
к приказу Управления по физической
культуре, спорту и туризму
Курганской области
от 25 апреля 2016 года №159
«О мерах по реализации отдельных
положений «О персональных данных»
Перечень
должностей государственной гражданской службы Курганской области и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области в Управлении по физической культуре, спорту и туризму Курганской области, замещение которых предусматривает осуществление обработки персональных данных, доступа к персональным данным и (или) проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных
Должности государственной гражданской службы Курганской области:
Начальник Управления по физической культуре, спорту и туризму Курганской области;
Заместитель начальника Управления по физической культуре, спорту и туризму Курганской области – заведующий сектором организационного обеспечения и кадров;
Заместитель начальника Управления по физической культуре, спорту и туризму Курганской области – заведующий сектором туризма и аналитической работы;
Начальник отдела финансово-экономического анализа и отчетности – главный бухгалтер Управления по физической культуре, спорту и туризму Курганской области;
Заведующий сектором физической культуры и спорта Управления по физической культуре, спорту и туризму Курганской области;
Главный специалист сектора физической культуры и спорта Управления по физической культуре, спорту и туризму Курганской области;
Ведущий специалист сектора физической культуры и спорта Управления по физической культуре, спорту и туризму Курганской области;
Ведущий специалист сектора туризма и аналитической работы Управления по физической культуре, спорту и туризму Курганской области;
Ведущий специалист сектора туризма и аналитической работы Управления по физической культуре, спорту и туризму Курганской области;
Главный специалист сектора организационного обеспечения и кадров Управления по физической культуре, спорту и туризму Курганской области;
Ведущий специалист сектора организационного обеспечения и кадров Управления по физической культуре, спорту и туризму Курганской области;
Ведущий специалист отдела финансово-экономического анализа и отчетности Управления по физической культуре, спорту и туризму Курганской области.
Должности, не отнесенные к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области:
Оператор ЭВМ сектора организационного обеспечения и кадров Управления по физической культуре, спорту и туризму Курганской области;
Бухгалтер отдела финансово-экономического анализа и отчетности Управления по физической культуре, спорту и туризму Курганской области;
Бухгалтер отдела финансово-экономического анализа и отчетности Управления по физической культуре, спорту и туризму Курганской области
Бухгалтер отдела финансово-экономического анализа и отчетности Управления по физической культуре, спорту и туризму Курганской области.
Приложение 2
к приказу Управления по физической
культуре, спорту и туризму
Курганской области
от 25 апреля 2016 года № 159
«О мерах по реализации отдельных
положений «О персональных данных»
Правила
работы с обезличенными данными в случае обезличивания персональных данных в Управлении по физической культуре, спорту и туризму
Курганской области
1. Настоящие Правила работы с обезличенными данными в случае обезличивания персональных данных в Управлении по физической культуре, спорту и туризму Курганской области (далее - Правила) в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, определяют порядок работы с обезличенными данными в случае обезличивания персональных данных в Управлении по физической культуре, спорту и туризму Курганской области (далее - обезличенные данные, Управление соответственно).
2. Понятия, используемые в настоящих Правилах, применяются в значениях, определенных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
3. Обезличивание персональных данных осуществляется с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Управления и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Способами обезличивания при условии дальнейшей обработки персональных данных являются:
- уменьшение перечня обрабатываемых сведений;
- замена части сведений идентификаторами;
- обобщение - понижение точности некоторых сведений;
- понижение точности некоторых сведений (например, «Место жительства» может включать сведения о стране, индексе, городе, улице, номерах дома и квартиры или только о городе);
- деление сведений на части и обработка в разных информационных системах;
- другие способы.
5. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
6. Для обезличивания персональных данных в Управлении применяются также иные способы, не запрещенные законодательством.
7. Перечень должностей государственной гражданской службы Курганской области и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области в
Управлении, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, утверждается приказом Управления.
8. Решение о необходимости обезличивания персональных данных принимается начальником Управления.
9. Руководители структурных подразделений Управления, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных с обоснованием такой необходимости и указанием способа обезличивания.
10. Сотрудники структурных подразделений Управления, обслуживающих базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных в Управлении, осуществляют непосредственное обезличивание персональных данных выбранным способом.
В случаях, установленных нормативными правовыми актами Российской Федерации, указанные лица в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных, осуществляют обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках государственных программ Курганской области.
11. Обезличенные данные не подлежат разглашению.
12. Обезличенные данные могут обрабатываться с использованием и без использования средств автоматизации.
13. При обработке обезличенных данных с использованием средств автоматизации необходимо соблюдение:
- парольной политики;
- антивирусной политики;
- правил работы со съемными носителями (если они используются);
- правил резервного копирования;
- правил доступа в помещения, в которых расположены элементы информационных систем.
14. При обработке обезличенных данных без использования средств автоматизации необходимо соблюдение:
- правил хранения бумажных носителей;
- правил доступа к ним и в помещения, в которых хранятся персональные данные.
Приложение 3
к приказу Управления по физической
культуре, спорту и туризму
Курганской области
от 25 апреля 2016 года № 159
«О мерах по реализации отдельных
положений «О персональных данных»
Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Управлении по физической культуре, спорту и туризму Курганской области
1. Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Управлении по физической культуре, спорту и туризму Курганской области (далее - Правила) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законам от 27 июля 2006 года № 152- ФЗ « О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
2. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), постановлением Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами.
3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона «О персональных данных».
4. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Управлении по физической культуре, спорту и туризму Курганской области (далее - Управление) организовывается проведение периодических проверок условий обработки персональных данных.
5. Проверки осуществляются ответственным за организацию обработки персональных данных в Управлении либо комиссией, образуемой приказом Управления.
В проведении проверки не может участвовать государственный гражданский служащий Курганской области, прямо или косвенно заинтересованный в её результатах.
6. Проверки соответствия обработки персональных данных установленным требованиям в Управлении проводятся не реже одного раза в год или на основании поступившего в Управление письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки). Проведение внеплановой проверки организуется в течение 3 рабочих дней с момента поступления соответствующего заявления.
7. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне
установлены:
1) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
2) порядок и условия применения средств защиты информации;
3) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
4) состояние учета машинных носителей персональных данных;
5) соблюдение правил доступа к персональным данным;
6) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
7) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) мероприятия по обеспечению целостности персональных данных.
8. Ответственный за организацию обработки персональных данных в Управлении (комиссия) имеет право:
1) запрашивать у сотрудников Управления информацию, необходимую для реализации полномочий;
2) требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
3) принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
4) вносить начальнику Управления предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
5) вносить начальнику Управления предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
9. Ответственный за организацию обработки персональных данных в Управлении, комиссия обеспечивают конфиденциальность персональных данных, ставших известными в ходе проведения мероприятий внутреннего контроля.
10. Проверка должна быть завершена не позднее, чем через месяц со дня принятия решения о ее проведении.
В течение 5 рабочих дней со дня окончания проверки ответственный за организацию обработки персональных данных либо председатель комиссии докладывает о результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, начальнику Управления в форме письменного заключения.
11. Начальник Управления по результатам проведенной проверки в течение 2 рабочих дней принимает одно из следующих решений:
1) о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных;
2) об отсутствии оснований для привлечения к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
12. Начальник Управления, назначивший внеплановую проверку, контролирует своевременность и правильность ее проведения.
Дополнительные сведения
| Государственные публикаторы: | Портал "Нормативные правовые акты в Российской Федерации" от 27.08.2019 |
| Рубрики правового классификатора: | 020.010.050 Органы исполнительной власти субъектов Российской Федерации, 120.030.060 Информация о гражданах (персональные данные) |
Вопрос юристу
Поделитесь ссылкой на эту страницу:
