от 20 мая 2015 г. № 436
г. Сураж
Об утверждении Правил
осуществления внутреннего
контроля соответствия обработки
персональных данных требованиям
к защите персональных данных
в администрации Суражского района
На основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»", Постановления Правительства Российской Федерации от 15.09.2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства Российской Федерации от 21.03.2012 года № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных», Постановления Правительства Российской Федерации от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»,
ПОСТАНОВЛЯЮ:
1. Утвердить прилагаемые Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Суражского района.
2. Отделу организационной и внутренней политики администрации Суражского района (Виниченко М.Н.) данное распоряжение довести до заинтересованных лиц, опубликовать в информационно-аналитическом бюллетене "Муниципальный вестник Суражского района и разместить на официальном сайте администрации Суражского района в информационно- телекоммуникационной сети "Интернет".
3. Настоящее распоряжение вступает в силу после его официального опубликования (обнародования).
4. Контроль по исполнению настоящего постановления возложить на первого заместителя главы администрации Суражского района Бойдарико В.Л.
Глава администрации
Суражского района В.П. Риваненко
Зайцев М.С.
2-60-52
Приложение
к постановлению администрации
Суражского района
от 20.05.2015г. № 436
Правила
осуществления внутреннего контроля соответствия обработки персональных
данных требованиям к защите персональных данных в администрации Суражского
района
1.Настоящими Правилами осуществления внутреннего контроля соответствия
обработки персональных данных требованиям к защите персональных данных в
администрации Суражского района (далее – Правила) определяются процедуры,
направленные на выявление и предотвращение нарушений законодательства
Российской Федерации в сфере персональных данных; основания, порядок, формы и
методы проведения внутреннего контроля соответствия обработки персональных
данных требованиям к защите персональных данных.
2.Настоящие Правила разработаны в соответствии Федеральным законом от
27.07.2006 № 152 ФЗ «О персональных данных», Постановлением Правительства
Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об
особенностях обработки персональных данных, осуществляемых без использования
средств автоматизации», Постановлением Правительства Российской Федерации от
21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение
выполнения обязанностей, предусмотренных Федеральным законом «О персональных
данных», Постановления Правительства Российской Федерации от 01.11.2012 года №
1119 «об утверждении требований к защите персональных данных при их обработке в
информационных системах персональных данных» и принятыми в соответствии с ним
нормативными правовыми актами, операторами, являющимися государственными или
муниципальными органами» и другими нормативными правовыми актами.
3.В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных».
4.В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям организовывается проведение периодических проверок условий обработки персональных данных.
5.Проверки осуществляются ответственными за организацию обработки персональных данных в администрации Суражского района либо комиссией, образуемой распоряжением администрации Суражского района.
6.Проверки соответствия обработки персональных данных установленным Главой администрации Суражского района ежегодного требованиям проводятся на основании утвержденного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям или на основании поступившего письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки). Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.
7.При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:
-порядок и условия применения организационных и технических мер
по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
-порядок и условия применения средств защиты информации;
-эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
-состояние учета машинных носителей персональных данных;
-соблюдение правил доступа к персональным данным;
-наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
-мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
-осуществление мероприятий по обеспечению целостности персональных данных.
8.Ответственный за организацию обработки персональных данных (комиссия) имеет право:
-запрашивать у сотрудников информацию, необходимую для реализации полномочий;
-требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
-принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
-вносить Главе администрации Суражского района предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
-вносить Главе администрации Суражского района предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
9. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных (комиссии) в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.
10. Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о её проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, Главе администрации Суражского района докладывает ответственный за организацию обработки персональных данных либо председатель комиссии, в форме письменного заключения.
11. Первый Заместитель главы администрации Суражского района контролирует своевременность и правильность проведения проверки