Постановление администрации г. Богородска Богородского района Нижегородской области от 22.10.2015 N 243 "Об утверждении Правил осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации города Богородска Нижегородской области"
АДМИНИСТРАЦИЯ ГОРОДА БОГОРОДСКА НИЖЕГОРОДСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 22 октября 2015 г. № 243
ОБ УТВЕРЖДЕНИИ ПРАВИЛ ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ
СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ
К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ
ГОРОДА БОГОРОДСКА НИЖЕГОРОДСКОЙ ОБЛАСТИ
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и постановлением Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", администрация города Богородска Нижегородской области постановляет:
1. Утвердить Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации города Богородска Нижегородской области.
2. Контроль за исполнением настоящего постановления возложить на ответственного за организацию обработки персональных данных - заместителя главы администрации города Богородска Нижегородской области - Кузнецова А.А.
И.о. главы администрации
В.В.ПАВЛЫЧЕВ
Утверждены
постановлением администрации
города Богородска
Нижегородской области
от 22.10.2015 № 243
ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В АДМИНИСТРАЦИИ ГОРОДА БОГОРОДСКА НИЖЕГОРОДСКОЙ ОБЛАСТИ
1. Общие положения
1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных администрации города Богородска Нижегородской области разработаны с учетом Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", постановления администрации города Богородска Нижегородской области от 21.10.2015 № 242 "Об утверждении Правил обработки персональных данных в администрации города Богородска Нижегородской области".
2. Настоящие Правила определяют порядок осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных и действуют постоянно.
2. Тематика внутреннего контроля
2.1. Тематика проверок обработки персональных данных с использованием средств автоматизации:
- соответствие полномочий пользователя правилам доступа;
- соблюдение пользователями информационных систем персональных данных администрации города Богородска Нижегородской области парольной политики;
- соблюдение пользователями информационных систем персональных данных администрации города Богородска Нижегородской области антивирусной политики;
- соблюдение порядка доступа в помещение администрации города Богородска Нижегородской области, где расположены элементы информационных систем персональных данных.
2.2. Тематика проверок обработки персональных данных без использования средств автоматизации:
- организация хранения бумажных носителей с персональными данными;
- доступ к бумажным носителям с персональными данными;
- доступ в помещения, где обрабатываются и хранятся бумажные носители с персональными данными.
3. Порядок осуществления внутреннего контроля
3.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации города Богородска Нижегородской области организовывается проведение периодических проверок условий обработки персональных данных.
3.2. Проверки подразделяются на комиссионные и текущие.
3.3. Комиссионные проверки проводятся в соответствии с частью 9 Правил обработки персональных данных в администрации города Богородска Нижегородской области, утвержденных постановлением администрации города Богородска Нижегородской области от _________ № ___, не реже одного раза в год и подразделяются на плановые и внеплановые.
3.4. Текущие проверки проводятся непосредственно на месте обработки персональных данных путем опроса либо, при необходимости, путем осмотра рабочих мест сотрудников, участвующих в процессе обработки персональных данных.
3.5. О результатах текущей проверки и мерах, необходимых для устранения выявленных нарушений, главе администрации города Богородска Нижегородской области докладывает ответственный за организацию обработки персональных данных в администрации города Богородска Нижегородской области.
------------------------------------------------------------------