AAA
Обычный Черный

Распоряжение № 46 от 12.08.2022 года О создании комиссии по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям законодательства РФ в Администрации Недвиговского сельского поселения

РОСТОВСКАЯ ОБЛАСТЬ

МУНИЦИПАЛЬНОЕ ОБРАЗОВАНИЕ «МЯСНИКОВСКИЙ РАЙОН»

АДМИНИСТРАЦИЯ НЕДВИГОВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ

                                                                                        

         

12 августа 2022 года                         х.Недвиговка                                      № 46

 

РАСПОРЯЖЕНИЕ

 

О создании комиссии по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям законодательства РФ в

Администрации Недвиговского сельского поселения

 

В целях исполнения Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», в соответствии с  постановлением Правительства РФ от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», в соответствии с распоряжением Администрации Недвиговского сельского поселения от 12.08.2022 года  № 38 «Об утверждении Правил обработки персональных данных в Администрации Недвиговского сельского поселения»:

  1. Создать комиссию по осуществлению внутреннего контроля соответствия обработки персональных данных в Администрации Недвиговского сельского поселения требованиям законодательства, утвердить ее состав согласно приложению №1.
  2. Утвердить Положение о комиссии по осуществлению внутреннего контроля соответствия обработки персональных данных в Администрации Недвиговского сельского поселения требованиям законодательства согласно приложению №2 к настоящему распоряжению.
  3. Настоящее распоряжение вступает в силу с даты подписания.
  4. Контроль за исполнением распоряжения оставляю за собой.

 

 

 

 

Глава Администрации

Недвиговского сельского поселения                                                Е.Е.Харахашян                                               

 

 

 

                                                                                                                              Приложение №1

к распоряжению

Администрации

Недвиговского

сельского поселения

от 12.08.2022 г.  № 46

 

 

СОСТАВ

комиссии по осуществлению внутреннего контроля

соответствия обработки персональных данных

в Администрации Недвиговского сельского поселения требованиям законодательства

 

Харахашян Елена Ервантовна

Глава Администрации Недвиговского сельского поселения, председатель комиссии

Даглдиян Джульетта Эдуардовна

Начальник сектора экономики и финансов Администрации Недвиговского сельского поселения, заместитель председателя комиссии

Стенько Ирина Евгеньевна

Ведущий специалист по кадрам, обращение граждан, СМИ Администрации Недвиговского сельского поселения

             Члены комиссии

 

 

Беляева Ольга Сергеевна

Ведущий специалист по земельным и имущественным отношениям Администрации Недвиговского сельского поселения

Минькина Татьяна Викторовна

Ведущий специалист по ЖКХ, благоустройству, ГО ЧС Администрации Недвиговского сельского поселения

 

 

 

         Приложение №2

к распоряжению

Администрации

Недвиговского

сельского поселения

от 12.08.2022 г. № 46

 

 

ПОЛОЖЕНИЕ

о комиссии по осуществлению внутреннего контроля

соответствия обработки персональных данных

в Администрации Недвиговского сельского поселения требованиям законодательства

 

  1. Общие положения

 

  • Настоящее Положение разработано в соответствии с законодательством Российской Федерации в области обработки и защиты ПДи иными правовыми актами, принимаемыми в соответствии с данным законодательством.
  • Комиссия по осуществлению внутреннего контроля соответствия обработки персональных данных в Администрации Недвиговского сельского поселения требованиям законодательства (далее – комиссия) образуется в целях осуществления внутреннего контроля соответствия обработки персональных данных в Администрации Недвиговского сельского поселения требованиям законодательства.
  • Комиссия является консультативным, совещательным органом.

 

  1. Задачи комиссии

 

  • Проверка соответствия обработки персональных данных в Администрации Недвиговского сельского поселения требованиям законодательства.
  • Выявление и устранение нарушений обработки персональных данных.

 

  1. Права комиссии

 

  • Запрашивать у сотрудников Администрации Недвиговского сельского поселения информацию, необходимую для реализации полномочий;
  • Требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
  • Принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
  • Принимать меры по устранению выявленных нарушений выполнения требований к защите персональных данных
  • Вносить главе Администрации Недвиговского сельского поселения предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
  • Вносить главе Администрации Недвиговского сельского поселения предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации о персональных данных.

 

 

 

 

 

  1. Порядок работы комиссии

 

4.1. В состав комиссии входят председатель комиссии, заместитель председателя комиссии, секретарь и члены комиссии.

4.2. Проверки соответствия обработки персональных данных в Администрации Недвиговского сельского поселения требованиям законодательства разделяются на:

- плановые;

- внеплановые;

- регулярные.

4.3. Плановые проверки осуществляются по мере необходимости, но не реже одного раза в год.

4.4. Непосредственно перед началом проведения плановой проверки, за 10 (десять) рабочих дней, ответственным за организацию обработки персональных данных в Администрации Недвиговского сельского поселения направляются уведомления руководителям структурных подразделений, в которых планируется проведение внутреннего контроля.

4.5. В случае поступления в главе Администрации Недвиговского сельского поселения письменного заявления о нарушении правил обработки персональных данных, проводится внеплановая проверка. Проведение внеплановой проверки проводится по инициативе ответственного за организацию обработки персональных данных, либо ответственного за обеспечение безопасности персональных данных в Администрации Недвиговского сельского поселения.

4.6. Регулярные контрольные мероприятия проводятся ответственным за обеспечение безопасности персональных данных в Администрации Недвиговского сельского поселения периодически в соответствии с утвержденным Планом проведения контрольных мероприятий (приложение №1 к настоящему Положению) и предназначены для осуществления контроля выполнения требований в области защиты информации в Администрации Недвиговского сельского поселения.

4.7. Организацию работы по проведению проверки осуществляет секретарь комиссии.

4.8. При проведении внутренней проверки соответствия обработки персональных данных установленным требованиям комиссией должны быть полностью, объективно и всесторонне установлены:

4.8.1. порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке;

4.8.2.  порядок и условия применения средств защиты информации;

4.8.3. эффективность принимаемых мер по обеспечению безопасности персональных данных;

4.8.4. состояние учёта машинных носителей персональных данных;

4.8.5. соблюдение правил доступа к персональным данным;

4.8.6. наличие (отсутствие) фактов несанкционированного доступа к персональным данным;

4.8.7. мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

4.8.8. осуществление мероприятий по обеспечению целостности персональных данных.

4.9. Проверки проводятся комиссией непосредственно на месте обработки ПДн путем опроса либо, при необходимости, путем осмотра рабочих мест сотрудников, участвующих в процессе обработки ПДн.

4.10. Общий срок проверки не должен превышать 20 (двадцати) рабочих дней. При необходимости срок проведения проверки может быть продлен, но не более чем на 10 (десять) рабочих дней.

4.11. По результатам проверки комиссией, при необходимости, проводится заседание. Решения, принятые на заседаниях комиссии, оформляются протоколом, утвержденным по форме, согласно приложению №2 к данному Положению. При выявлении в ходе проверки нарушений в протоколе делается запись о мероприятиях по устранению нарушений и сроках исполнения.

4.12. В целях контроля устранения выявленных нарушений комиссия может провести повторную проверку.

 

Приложение № 3

к Положению о комиссии по

осуществлению внутреннего

контроля соответствия обработки

персональных данных

в Администрации Недвиговского сельского поселения требованиям законодательства

 

ПЛАН

проведения регулярных проверок соответствия обработки персональных данных

требованиям к защите персональных данных

 

Мероприятие

Периодичность регулярных мероприятий

Исполнитель

Контроль соблюдения правил доступа к персональным данным

Ежеквартально

Ведущий специалист по кадрам, обращение граждан, СМИ Администрации Недвиговского сельского поселения

секретарь комиссии

Контроль выполнения антивирусной политики

Ежеквартально

Инспектор по закупкам

сектора  экономики и финансов Администрации Недвиговского сельского поселения

Контроль выполнения парольной политики

Ежеквартально

Инспектор по закупкам

Сектора экономики и финансов Администрации Недвиговского сельского поселения

Контроль соблюдения режима защиты при подключении к сетям общего пользования и (или) международного обмена

Ежеквартально

Инспектор по закупкам

Сектора экономики и финансов Администрации Недвиговского сельского поселения

Проведение внутренних проверок на предмет выявления изменений в режиме обработки и защиты ПДн

Ежеквартально

Инспектор по закупкам сектора  экономики и финансов Администрации Недвиговского сельского поселения

Контроль обновления ПО и единообразия применяемого ПО

Ежеквартально

Инспектор по закупкам сектора  экономики и финансов Администрации Недвиговского сельского поселения

Контроль обеспечения резервного копирования

Ежемесячно

 

Инспектор по закупкам сектора  экономики и финансов Администрации Недвиговского сельского поселения

Организация анализа и пересмотра имеющихся угроз безопасности ПДн

Ежегодно

Инспектор по закупкам сектора  экономики и финансов Администрации Недвиговского сельского поселения

Поддержание в актуальном состоянии нормативно-организационных документов

По мере необходимости

Ведущий специалист по кадрам, обращение граждан, СМИ Администрации Недвиговского сельского поселения

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Приложение № 4

к Положению о комиссии по

осуществлению внутреннего

контроля соответствия обработки

персональных данных

в Администрации Недвиговского сельского поселения требованиям законодательства

 

 

ПРОТОКОЛ № ____

осуществления внутреннего контроля соответствия обработки персональных

данных в Администрации Недвиговского сельского поселения требованиям законодательства

 

 

Настоящий Протокол составлен в том, что «__»_______202_ г.

________________________________________________________ (комиссией)

(должность, Ф.И.О. сотрудника)

проведена проверка _________________________________________________

(тема проверки)

Проверка осуществлялась в соответствии с требованиями:

__________________________________________________________________

(название документа)

__________________________________________________________________

 

В ходе проверки проверено:

__________________________________________________________________

__________________________________________________________________

 

Выявленные нарушения:

__________________________________________________________________

__________________________________________________________________

 

Меры по устранению нарушений:

__________________________________________________________________

__________________________________________________________________

 

Срок устранения нарушений: ____________________________________

 

 

Председатель комиссии:

подпись / фамилия и инициалы

Секретарь комиссии:

подпись / фамилия и инициалы

Члены комиссии:

подпись / фамилия и инициалы

 

15.08.2022, 313 просмотров.

Разное