ПРОЕКТ

Администрация  муниципального образования

«Приморское городское поселение»

Выборгского  района  Ленинградской области

 

ПОСТАНОВЛЕНИЕ

от «___» ___________ 2016 года                                                                          №____

Об утверждении Правил осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации муниципального образования «Приморское городское поселение» Выборгского района Ленинградской области

В соответствии с Постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»:

1. Утвердить Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации муниципального образования «Приморское городское поселение» Выборгского района Ленинградской области (прилагаются).

2. Контроль за исполнением настоящего постановления оставляю за собой.

3. Настоящее постановление опубликовать в газете «Выборг» и разместить на официальном  сайте администрации муниципального образования «Приморское городское поселение» Выборгского района Ленинградской области.

 

Глава администрации                                                                    Н. В. Столяров

 

 

Разослано: дело-2, прокуратура, газета «Выборг»

Приложение
к постановлению
от _________ № ___

 

Правила

осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации муниципального образования «Приморское городское поселение»

Выборгского района Ленинградской области
1. Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (далее – Правила) в администрации муниципального образования «Приморское городское поселение» Выборгского района Ленинградской области  (далее – Администрация) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. Настоящие Правила разработаны в соответствии Федеральным законом от 27.07.2006   № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», Постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Администрации организовывается проведение периодических проверок условий обработки персональных данных.

5. Проверки инициируются ответственным лицом за организацию обработки персональных данных в Администрации, назначенным распоряжением Администрации.

6. Контроль технической защиты информации (далее ТЗИ) может осуществляться специалистами Администрации.

7. Проверки проводятся один раз в год на основании распоряжения администрации или на основании поступившего письменного заявления о нарушениях правил обработки персональных данных (внеплановая проверка).  Распоряжение Администрации о предстоящей  проверке доводится до сведения сотрудника, осуществляющего обработку персональных данных заблаговременно, но не позднее, чем за три дня до начала проверки.  Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления на основании распоряжения администрации, которое также доводится до сведения сотрудника, осуществляющего обработку персональных данных не позднее, чем за три дня до начала проверки.

8. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:
— порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

— порядок и условия применения средств защиты информации;

— эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

— состояние учета машинных носителей персональных данных;

— соблюдение правил доступа к персональным данным;

— наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

— мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

— осуществление мероприятий по обеспечению целостности персональных данных.

9. Контроль состояния технической защиты информации осуществляется в целях оценки организации технической защиты информации, своевременного выявления и предотвращения утечки информации по техническим каналам, несанкционированного доступа к ней, оценки защиты ее от технических разведок.

Основными задачами контроля являются:

— проверка выполнения требований законодательства Российской Федерации по вопросам технической защиты информации, нормативно-методических и руководящих документов Государственной технической комиссии при Президенте Российской Федерации (ФСТЭК России);

— оценка эффективности проводимых мер по технической защите информации;

— выявление и анализ нарушений установленных норм и требований по технической защите информации и принятие оперативных мер по пресечению выявленных нарушений;

— разработка рекомендаций по устранению выявленных недостатков в организации и состоянии работ по технической защите информации;

— проверка устранения недостатков, выявленных в результате контроля.

10. Ответственный за организацию обработки персональных данных в Администрации имеет право:

— запрашивать у сотрудников Администрации информацию, необходимую для реализации полномочий;

— требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

— принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

— вносить предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

— вносить предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

11. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных в Администрации (комиссии) в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных. По результатам проведенной проверки и мерах, необходимых для устранения выявленных нарушений, составляется акт.