Правила осуществления в Чувашском УФАС России внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных
29.08.2012 359
Об утверждении правил осуществления в Чувашском УФАС России
внутреннего контроля соответствия обработки персональных данных
требованиям к защите персональных данных
В целях реализации Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
п р и к а з ы в а ю:
1. Утвердить Правила осуществления в Чувашском УФАС России внутреннего контроля соответствия обработки персональных данных.
2. Контроль исполнения настоящего приказа оставляю за собой.
Руководитель В.А. Борисов
ПРИЛОЖЕНИЕ
к приказу Чувашского УФАС России
от 29.08.2012 № 359
Правила осуществления в Чувашском УФАС России
внутреннего контроля соответствия
обработки персональных данных требованиям к защите
персональных данных
1. Настоящие Правила определяют порядок осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, последовательность действий.
2. Внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в Чувашском УФАС России осуществляется путем проведения проверки не реже одного раза в год.
3. Для проведения внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных (далее внутренний контроль) приказом Чувашского УФАС России образуется Комиссия Чувашского УФАС России по проведению внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.
4. В состав Комиссии включаются уполномоченные руководителем Чувашского УФАС России государственные гражданские служащие Чувашского УФАС России.
5. Комиссия состоит из председателя и членов Комиссии. Все члены Комиссии при принятии решений обладают равными правами.
6. Обращения и заявления, не позволяющие установить лицо, обратившееся в Чувашское УФАС России, а также обращения и заявления, не содержащие сведений о фактах нарушения законодательства Российской Федерации в области персональных данных, не могут служить основанием для проведения проверки.
7. Комиссия при проведении проверки вправе в пределах своей компетенции:
- выдавать обязательные для выполнения предписания государственным гражданским служащим, организующим и (или) осуществляющим обработку персональных данных (далее - операторы) об устранении выявленных нарушений в области персональных данных;
- запрашивать и получать необходимые документы (сведения) для достижения целей проведения внутреннего контроля;
- получать доступ к информационным системам персональных данных;
- принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушениями требований законодательства Российской Федерации в области персональных данных;
- требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных.
8. Члены Комиссии при проведении проверки обязаны:
- своевременно и в полной мере исполнять предоставленные в соответствии с законодательством Российской Федерации полномочия по предупреждению, выявлению и пресечению нарушений требований в области персональных данных;
- соблюдать законодательство Российской Федерации, права и законные интересы оператора, проверка которого проводится;
- учитывать при определении мер, принимаемых по фактам выявленных нарушений, соответствие указанных мер тяжести нарушений, а также не допускать необоснованное ограничение прав и законных интересов оператора.
9. При проведении проверки члены Комиссии не вправе:
- требовать представления документов и информации, которые не относятся к предмету проверки;
- распространять информацию, полученную в результате проведения проверки и составляющую государственную, служебную, иную охраняемую законом тайну, за исключением случаев, предусмотренных законодательством Российской Федерации.
10. Оператор должен обеспечить необходимые условия для проведения проверки и обязан организовать доступ к оборудованию, в помещения, где осуществляется обработка персональных данных, предоставить необходимую информацию и документацию для достижения целей проверки.
11. Оператор при проведении проверки имеет право: непосредственно присутствовать при проведении проверки, давать объяснения по вопросам, относящимся к предмету проверки, знакомиться с результатами проверки.
12. По результатам проверки составляется акт проверки, который подписывается членами комиссии и представляется руководителю Чувашского УФАС России для принятия соответствующего решения.
В акте отражаются сведения о результатах проверки, в том числе о выявленных нарушениях обязательных требований законодательства Российской Федерации в области персональных данных, об их характере и о лицах, допустивших указанные нарушения.
Акт должен содержать одно из следующих заключений:
- об отсутствии в деятельности оператора нарушений требований законодательства Российской Федерации в области персональных данных,
- о выявленных в деятельности оператора нарушениях требований законодательства Российской Федерации в области персональных данных, с указанием конкретных статей и (или) пунктов нормативных правовых актов Российской Федерации.