ПОСТАНОВЛЕНИЕ №78 от 20.09.2017 об утверждении Правил осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации сельского поселения Поддубровский сельсовет Усманского муниципального района Липецкой области РФ

Скачать документ

                                              ПОСТАНОВЛЕНИЕ

администрации сельского поселения

Поддубровский сельсовет

Усманского муниципального района

Липецкой области РФ

От 20.09.2017 года                                  с. Поддубровка                                                   № 78

Об утверждении Правил осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации сельского поселения Поддубровский сельсовет Усманского муниципального района Липецкой области РФ

В целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями), постановления Правительства Российской Федерации от 21.03.2012 № 211 
«Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», руководствуясь Уставом сельского поселения Поддубровский, администрация сельского поселения Поддубровский сельсовет Усманского муниципального района РФ

ПОСТАНОВЛЯЕТ:

1. Утвердить прилагаемые Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации сельского поселения Поддубровский сельсовет Усманского муниципального района Липецкой области

2. Контроль за исполнением постановления возложить на главу администрации сельского поселения Поддубровский сельсовет Атапина А.А.

Глава администрации

сельского поселения

Поддубровский сельсовет                                                                            А.А.Атапин

 

 

 

 

                                                                           Приложение № 1

к постановлению

администрации сельского поселения Пригородный сельсовет № 78

от 20.09.2017 г.

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации сельского поселения Поддубровский сельсовет Усманского муниципального района Липецкой области

1.Общие положения

1.Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных администрации в администрации сельского поселения Поддубровский сельсовет Усманского муниципального района Липецкой области разработаны с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и постановления Правительства Российской Федерации от 21.03.2012  № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным Законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

1.2.Настоящие Правила определяют порядок осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных и действуют постоянно.

2.                  Тематика внутреннего контроля

2.1.Тематика проверок обработки персональных данных с использованием средств автоматизации:

2.1.1.соответствие полномочий пользователя матрице доступа;

2.1.2.соблюдение пользователями информационных систем персональных данных администрации сельского поселения Поддубровский сельсовет Усманского муниципального района Липецкой области парольной политики;

2.1.3.соблюдение пользователями информационных систем персональных данных администрации сельского поселения Поддубровский сельсовет Усманского муниципального района Липецкой области антивирусной политики;

2.1.4.соблюдение пользователями информационных систем персональных данных администрации сельского поселения Поддубровский сельсовет Усманского муниципального района Липецкой области правил работы со съемными носителями персональных данных;

2.1.5.соблюдение ответственными за криптографические средства защиты информации правил работы с ними;

2.1.6.соблюдение порядка доступа в помещения администрации сельского поселения Поддубровский сельсовет Усманского муниципального района Липецкой области , где расположены элементы информационных систем персональных данных;

2.1.7.соблюдение порядка резервирования баз данных и хранения резервных копий;

2.1.8.соблюдение порядка работы со средствами защиты информации;

2.1.9. знание пользователей информационных систем персональных данных о своих действиях во внештатных ситуациях.

2.2.Тематика проверок обработки персональных данных без использования средств автоматизации:

2.2.1.хранение бумажных носителей с персональными данными;

2.2.2.доступ к бумажным носителям с персональными данными;

2.2.3.доступ в помещения, где обрабатываются и хранятся бумажные носители с персональными данными.

3. Порядок проведения внутренних проверок

3.1.В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям администрации сельского поселения Поддубровский сельсовет Усманского муниципального района Липецкой области организует проведение периодических проверок условий обработки персональных данных в соответствие с планом (Приложение 1)

3.2.Проверки осуществляются ответственным за организацию обработки персональных данных (далее Ответственный) либо комиссией, образуемой администрацией сельского поселения Поддубровский сельсовет Усманского муниципального района Липецкой области

3.3. Внутренние проверки проводятся по необходимости в соответствии с поручением главы администрации сельского поселения Поддубровский сельсовет Усманского муниципального района Липецкой области

3.4. Проверки осуществляются Ответственным либо комиссией непосредственно на месте обработки персональных данных путем опроса либо, при необходимости, путем осмотра рабочих мест сотрудников, участвующих в процессе обработки персональных данных.

3.5  Для каждой проверки составляется Протокол проведения внутренней проверки. Форма Протокола приведена в Приложении 2  к настоящим Правилам.

3.6 При выявлении в ходе проверки нарушений, Ответственным либо Председателем комиссии в Протоколе делается запись о мероприятиях по устранению нарушений и сроках исполнения.

3.7. Протоколы хранятся у Ответственного либо Председателя комиссии в течение текущего года. Уничтожение Протоколов проводится Ответственным либо комиссией самостоятельно в январе следующего за проверочным годом.

3.8. О результатах проверки и мерах, необходимых для устранения нарушений, главе администрации сельского поселения Пригородный сельсовет Усманского муниципального района Липецкой области докладывает Ответственный либо Председатель комиссии.

 

 

 

 

                                                                                                      Приложение 2

к Правилам осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации сельского поселения Поддубровский сельсовет Усманского муниципального района Липецкой области

Протокол проведения внутренней проверки условий обработки персональных данных администрации сельского поселения Поддубровский сельсовет Усманского муниципального района Липецкой области

             Настоящий Протокол составлен в том, что __.__.201_ ответственным за организацию обработки персональных данных/ комиссией по внутреннему контролю проведена проверка _____________________________________________.

тема проверки

            Проверка осуществлялась в соответствии с требованиями _________________________________________________________________________________________________________________________________________________________________________.

название документа

            В ходе проверки проверено:

____________________________________________________________________

________________________________________________________________________________________________________________________________________

____________________________________________________________________

____________________________________________________________________________________________________________________________________________________________________________________________________________.

            Выявленные нарушения:

____________________________________________________________________

____________________________________________________________________

____________________________________________________________________

____________________________________________________________________

____________________________________________________________________

____________________________________________________________________

____________________________________________________________________.

            Меры по устранению нарушений:

____________________________________________________________________

____________________________________________________________________

____________________________________________________________________

____________________________________________________________________

____________________________________________________________________

____________________________________________________________________

____________________________________________________________________.

            Срок устранения нарушений: _________________________.

 

Должность Ответственного           __________________ И.О. Фамилия

либо

 

Председатель комиссии       __________________ И.О. Фамилия

Члены комиссии:

Должность                                        __________________ И.О. Фамилия

Должность                                        __________________ И.О. Фамилия

Должность                                        __________________ И.О. Фамилия

Должность руководителя проверяемого

подразделения                                                    __________________ И.О. Фамилия

 

 

 

 

Кондрашкин
Алексей Юрьевич
глава администрации