ОБ УТВЕРЖДЕНИИ ПРАВИЛ ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ УСТАНОВЛЕННЫМ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ СЕМЬИ, ТРУДА И СОЦИАЛЬНОЙ З...



МИНИСТЕРСТВО СЕМЬИ, ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ НАСЕЛЕНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН

ПРИКАЗ

от 26 августа 2020 года № 617-о

ОБ УТВЕРЖДЕНИИ ПРАВИЛ ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ УСТАНОВЛЕННЫМ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ СЕМЬИ, ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ НАСЕЛЕНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН

Зарегистрирован в Государственном комитете Республики Башкортостан по делам юстиции 02.10.2020 года № 15529

Во исполнение подпунктов «б» и «д» пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденных постановлением Правительства Российской Федерации от 21 марта 2012 года № 211, приказываю:

1. Утвердить Правила осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных в Министерстве семьи, труда и социальной защиты населения Республики Башкортостан согласно приложению к настоящему приказу.

2. Отделу делопроизводства и работы с информационными системами Министерства семьи, труда и социальной защиты населения Республики Башкортостан (Мамедовой А.Р.) направить настоящий приказ на государственную регистрацию в Государственный комитет Республики Башкортостан по делам юстиции.

3. Контроль за исполнением настоящего приказа возложить на первого заместителя министра Мельникова Ю.М.

Первый заместитель министра

О.Н. Кабанова

Приложение

к приказу Министерства

семьи, труда и социальной

защиты населения

Республики Башкортостан

от 26 августа 2020 г. № 617-о

Правила осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных в Министерстве семьи, труда и социальной защиты населения Республики Башкортостан

1. Настоящие правила осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных в Министерстве семьи, труда и социальной защиты населения Республики Башкортостан (далее - Правила, Министерство) определяют порядок проведения внутренних проверок соответствия обработки персональных данных установленным требованиям к защите персональных данных в Министерстве (далее - внутренние проверки).

2. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

3. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных в Министерстве проводятся внутренние проверки.

4. Внутренние проверки проводятся ответственным за организацию обработки персональных данных в Министерстве на основании ежегодного плана, утвержденного приказом Министерства в срок до 1 декабря года, предшествующего году проведения внутренних проверок.

5. В ежегодном плане внутренних проверок по каждой проверке устанавливается график проведения с указанием проверяемых структурных подразделений Министерства, определяются тематика и объекты внутреннего контроля.

6. Срок проведения внутренней проверки составляет 1 рабочий день.

7. В течение 2 рабочих дней со дня завершения внутренней проверки по ее результатам составляется протокол проведения внутренней проверки соответствия обработки персональных данных установленным требованиям к защите персональных данных в Министерстве семьи, труда и социальной защиты населения Республики Башкортостан (далее - протокол) по форме согласно приложению № 1 к настоящим Правилам.

8. При выявлении в ходе внутренней проверки нарушений, в протоколе производится соответствующая запись и указывается срок устранения нарушений, который не должен превышать 20 рабочих дней со дня подписания протокола. Протокол подписывается ответственным за организацию обработки персональных данных в Министерстве и руководителем проверяемого структурного подразделения Министерства.

9. Устранение выявленных в ходе внутренней проверки нарушений подтверждается актом об устранении нарушений по результатам проведения внутренней проверки соответствия обработки персональных данных установленным требованиям к защите персональных данных в Министерстве семьи, труда и социальной защиты населения Республики Башкортостан, составляемым по форме согласно приложению № 2 к настоящим Правилам.

10. О результатах проверки и мерах, необходимых для устранения выявленных нарушений, ответственный за организацию обработки персональных данных в Министерстве докладывает путем направления служебной записки заместителю Премьер-министра Правительства Республики Башкортостан - министру семьи, труда и социальной защиты населения Республики Башкортостан в течение 10 рабочих дней со дня подписания протокола.

Приложение № 1

к Правилам осуществления

внутреннего контроля

соответствия обработки

персональных данных

установленным требованиям

к защите персональных данных

в Министерстве семьи, труда

и социальной защиты населения

Республики Башкортостан

от 26 августа 2020 г. № 617-о

                                                                    Форма

                                Протокол

проведения внутренней проверки соответствия обработки персональных данных

  установленным требованиям к защите персональных данных в Министерстве

   семьи, труда и социальной защиты населения Республики Башкортостан

                               № ______

     Настоящий    протокол    составлен    «__»   __________  202__  года

ответственным    за    организацию    обработки   персональных  данных  в

Министерстве  семьи,  труда  и  социальной  защиты  населения  Республики

Башкортостан в целях осуществления внутренних проверок по

_________________________________________________________________________

                         (тематика проверки)

В ходе проверки в __________________________________________ установлено:

                  (наименование структурного подразделения)

_________________________________________________________________________

Выявлены следующие нарушения по следующим объектам:

_________________________________________________________________________

Необходимые меры по устранению нарушений:

_________________________________________________________________________

Срок устранения нарушений: _____________________________________________.

Ответственный за организацию

обработки персональных данных: ___________________ / ____________________

Руководитель проверяемого

структурного подразделения: ___________________ / _______________________

Приложение № 2

к Правилам осуществления

внутреннего контроля

соответствия обработки

персональных данных

установленным требованиям

к защите персональных данных

в Министерстве семьи, труда

и социальной защиты населения

Республики Башкортостан

от 26 августа 2020 г. № 617-о

                                                                    Форма

                                   Акт

  об устранении нарушений по результатам проведения внутренней проверки

  соответствия обработки персональных данных установленным требованиям

  к защите персональных данных в Министерстве семьи, труда и социальной

         защиты населения Республики Башкортостан № ____

Настоящий   акт   составлен «__» __________ 202__ года   по   результатам

устранения   нарушений,   указанных в   протоколе   проведения внутренней

проверки  соответствия  обработки    персональных  данных   установленным

требованиям   к   защите  персональных данных в Министерстве семьи, труда

и социальной защиты населения Республики Башкортостан

№ ____ от «__» __________ 202__ года.

Настоящим актом подтверждается, что в срок ______________________________

устранены _______________________________________________________________

      (Ф.И.О. (последнее - при наличии), должность устранившего нарушения

следующие нарушения:

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

Ответственный за организацию

обработки персональных данных: ___________________ / ____________________

Руководитель проверяемого

структурного подразделения: ___________________ / _______________________